- 攻撃者が秘密鍵へのアクセスを取得した後、Wasabi Protocol から 550 万ドルが着服されました。
- 攻撃者は管理権限を変更し、Ethereum、Base、Blast、Berachain 上の金庫から資金を着服しました。
- Wasabi Protocol のパートナーである Virtuals Protocol は、自社の資金は安全でハッキングの影響を受けていないと発表しました。
Wasabi Protocol は、4 月に加速した一連のハッキング被害における最新の犠牲者です。オンチェーン調査員によると、報告時点での損失額は最大 550 万ドルと推定されています。
Wasabi Protocol は取引や貸出を行う DeFi プラットフォームですが、NFT やミームトークンなどロングテール資産に特化した専用会場も備えています。このプロトコルは複数のチェーン上で稼働しているため、今回のハッキング被害に晒されることになりました。
Wasabi Protocol は損失が発覚した直後、ハッキングの詳細については説明していません。プロジェクト側はユーザーに対し、Wasabi の利用を停止するよう呼びかけました。 スマートコントラクト.
ハッキング直前、Wasabi Protocol の総預かり資産（TVL）は 852 万ドルでした。比較的低い金額にもかかわらず、アプリはハッカーの標的となりました。今回の攻撃は、最近の Aftermath Finance の被害に続くもので、小規模な DeFi プロトコルさえも逃れてはいない一連の損失の一部です。
PeckShield 報告しました。これには完全な準備預金と独立監査が含まれます。 Wasabi Protocol が Ethereum、Base、Berachain、Blast を含む複数のチェーンでハッキング被害に遭ったことを確認しました。
DeFi アナリスト @DefiIgnas 氏によると、 最近のハッキング 共通のパターンを持ち、より古く、あるいはあまり知られていないプロトコルを標的としています。彼 述べた ターゲットはおそらくAIによって選択され、10万ドル以上の金庫はすべて標的となりました。
WasabiプロトコルがDEX活動の拡大後に攻撃を受ける
最近の攻撃は、WasabiプロトコルがDEX取引活動を強化した直後に発生しました。プロジェクトのネイティブDEXは、DeFi Llamaによると3月に取引高が増加し始めました。 データ.
しかし、今回のハッキングはDEX取引の増加とは直接関係していませんでした。オンチェーン研究者は ZachXBT このプロトコルが十分に分散化されておらず、単一のウォレットが複数の重要な機能を制御していると指摘しました。
オンチェーン研究者によると、損失の最も可能性の高い原因は秘密鍵の漏洩です。侵害されたウォレットは、アップグレード可能でパーミッションレスな金庫を管理していました。これらの金庫は、マルチシグ承認、タイムロック、または投票プロセスなしで即時の利回りを提供します。
によると Blockaid攻撃者は秘密鍵へのアクセスを取得し、アップグレードして 管理者権限 をいくつかの金庫に付与し、すべての流動性トークンを流出させました。その後、攻撃者はEthereumとBase上の金庫、ならびにLongPoolの流動性を流出させました。
研究者によると、Wasabiプロトコルのスマートコントラクトに問題はなかったものの、攻撃は物理的またはマルウェアによる秘密鍵の盗難を通じて実行されました。
すべてのWasabi LP共有トークンが侵害されています
Wasabi の損失は、流動性提供者の価値が損なわれた結果として空になった金庫から生じました。損なわれた金庫から発行されたすべてのトークンは実質的に価値がありません。エンドユーザーにとって、ウォレットには帳簿上の価値が表示され続ける場合もありますが、それらは交換できません。
トークンを受け取るための有効な承認を持つユーザーは、それらを取消す必要があります。その他の顧客は、可能な限りこれらのトークンを損なわれたものとして報告してください。
攻撃者は複数の金庫を空にし、そこには USDC、WETH、REKT、PEPE が含まれていました。 Ethereum.
7月 Base 上で, エクスプロイトにより WETH、USDC、cbBTC が影響を受けました。Blast の金庫からは WETH と USDB が盗まれました。Berachain では、金庫から Wrapped BERA (WBERA) と HONEY が抜き取られました。
MOG、NEIRO、ZYN も影響を受けましたが、損失の 190 万ドルは WETH トークンによるものです。
その後、資金は Ethereum にブリッジされ、統合された上で、一部は Tornado Cash でミキシングのために送金されました。
Virtuals ProtocolWasabi を通じて新しい AI エージェントトークンを頻繁にローンチしていますが、同社は損失はなかったと発表し、金庫スマートコントラクトとのすべての相互作用を予防的に停止しました。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
