Wasabi Protocol 更新安全事件处理进展:尚未确认用户赔付最终方案

深潮 TechFlow 消息,5 月 09 日,Wasabi Protocol 发布安全事件更新,其中指出攻击者利用其 AWS 基础设施中的 Spring Boot Actuator 配置漏洞,窃取了控制 EVM 智能合约的私钥,并从相关合约中盗取约 480 万美元用户资金及 90 万美元协议金库资金,总损失约 570 万美元。
攻击链起始于一台用于分析的公网服务器,其 Actuator heap dump 未受到正常密码保护,导致攻击者获取了另一服务器凭证,并最终获得智能合约私钥控制权,此次事件仅影响 EVM 部署,包括以太坊、Base、Blast及 Berachain 上的部分金库,Solana 部署及 Prop AMM 未受影响。目前尚未就用户赔付方案给出最终更新方案,但“让所有受损用户得到补偿”仍是团队最高优先事项,未来将于 Discord 社群发布调查进展更新。
Avertissement : les contenus d'OKX Orbit sont uniquement publiés à titre informatif. En savoir plus
Réponses
Related Flash News
Canaan Technology a publié son rapport financier du premier trimestre 2026 : chiffre d’affaires total de 62,7 millions de dollars
Gate Ventures : Les pressions inflationnistes ont frappé le marché, et les institutions ont accéléré le déploiement des stablecoins et des infrastructures financières on-chain
La septième plus grande société sud-coréenne de soulagement des retraites a perdu environ 32,73 millions de dollars en investissant dans des ETF endettés par Ethereum
Au moins huit cadres supérieurs de la Fondation Ethereum ont démissionné depuis 2026
La part d’ETH en staking est montée à 31 %, s’éloignant de l’action du prix, et la confiance on-chain a continué de croître
Il y a eu trois attaques majeures DeFi en cinq jours, portant le nombre total d’incidents de piratage crypto à 14 en mai
Analyse : Le Bitcoin tourne autour de 76 800 $, et le marché attend une clôture mensuelle pour maintenir des niveaux de support clés
Kelp : la récupération de rsETH fait des progrès clés, avec plusieurs protocoles DeFi liquidant collectivement les positions des attaquants
Le protocole Echo a confirmé l’attaque et suspendu toutes les transactions inter-chaînes
Données : Un smart money a de nouveau acheté 1 344,18 ETH sur la chaîne il y a 10 heures, et affiche maintenant une perte flottante de 165 000 $



