Wasabi Protocol 被利用损失超过 5M

Wasabi Protocol 是最新一起黑客攻击事件的受害者，这是 4 月加速黑客攻击浪潮的一部分。链上调查人员估计，截至报告时损失高达 550 万美元。 

Wasabi Protocol 是一个用于交易和借贷的 DeFi 平台，但拥有专门针对长尾资产的场所，包括 NFT 和模因代币。该协议运行在多个链上，导致其暴露于当前的黑客攻击中。 

在损失被发现后的最初时刻，Wasabi Protocol 并未解释黑客攻击的性质。该项目呼吁用户停止使用任何 Wasabi 智能合约.

就在黑客攻击发生前，Wasabi Protocol 的总锁定价值为 852 万美元。即使这一相对较低的价值也未能阻止该应用成为黑客的目标。此次攻击紧随 Aftermath Finance 被利用之后，这是一系列未放过小型 DeFi 协议的损失。 

PeckShield 在 6 月报道 Wasabi Protocol 在多个链上被利用，包括 Ethereum、Base、Berachain 和 Blast。 

据 DeFi 分析师 @DefiIgnas 称， 最近的黑客攻击 这些攻击遵循共同的模式，针对较旧或更 obscure 的协议。他 表示 目标可能是使用 AI 选择的，任何拥有超过 10 万美元的金库都是目标。 

Wasabi Protocol 在扩展 DEX 活动后遭到攻击

最近的攻击发生在 Wasabi Protocol 增加其 DEX 交易活动之际。根据 DeFi Llama 的数据，该项目的原生 DEX 在 3 月开始出现更高的交易量。 数据.

然而，最近的利用事件与 DEX 交易量的增加没有直接关系。链上研究人员 ZachXBT 指出，该协议的去中心化程度不足，单个钱包控制了多个关键功能。  

据链上研究人员称，损失最可能的原因是私钥泄露。被入侵的钱包显然控制了可升级的、无需许可的金库。这些金库提供即时收益，无需多重签名批准、时间锁或投票流程。

根据 Blockaid，攻击者获取了私钥的访问权限，升级到了 管理员访问权限 对于几个金库，并抽干了所有流动代币。攻击者随后抽干了 Ethereum 和 Base 上的金库以及 LongPool 的流动性。

据研究人员称，Wasabi Protocol 的智能合约没有问题，但攻击是通过私钥盗窃进行的，无论是物理方式还是通过恶意软件。 

所有 Wasabi LP 份额代币均被入侵

Wasabi 的损失来自被抽干的金库，这使得流动性提供者面临价值受损。所有从被入侵金库铸造的代币实际上价值为零。对于最终用户，钱包可能仍显示账面价值，但无法赎回。 

持有有效接收令牌批准的用户必须撤销这些令牌，其他客户应尽可能将令牌标记为已泄露。 

攻击者成功清空了多个金库，其中包含以太坊上的 USDC、WETH、REKT 和 PEPE。 以太坊.

在 Base, 该漏洞影响了 WETH、USDC 和 cbBTC。从 Blast 金库中，攻击者窃取了 WETH 和 USDB。在 Berachain 上，金库中的 Wrapped BERA (WBERA) 和 HONEY 被清空。

MOG、NEIRO 和 ZYN 也受到了影响，但损失中有 190 万美元是 WETH 代币。

随后，资金被桥接至以太坊，进行整合，部分资金被发送至 Tornado Cash 进行混币。

Virtuals Protocol, 该协议通常通过 Wasabi 发布新的 AI 代理代币，宣布未遭受损失，但预先停止了与金库智能合约的所有交互。