Wasabi Protocol 更新安全事件处理进展:尚未确认用户赔付最终方案

深潮 TechFlow 消息,5 月 09 日,Wasabi Protocol 发布安全事件更新,其中指出攻击者利用其 AWS 基础设施中的 Spring Boot Actuator 配置漏洞,窃取了控制 EVM 智能合约的私钥,并从相关合约中盗取约 480 万美元用户资金及 90 万美元协议金库资金,总损失约 570 万美元。
攻击链起始于一台用于分析的公网服务器,其 Actuator heap dump 未受到正常密码保护,导致攻击者获取了另一服务器凭证,并最终获得智能合约私钥控制权,此次事件仅影响 EVM 部署,包括以太坊、Base、Blast及 Berachain 上的部分金库,Solana 部署及 Prop AMM 未受影响。目前尚未就用户赔付方案给出最终更新方案,但“让所有受损用户得到补偿”仍是团队最高优先事项,未来将于 Discord 社群发布调查进展更新。
Disclaimer: de content op OKX Orbit dient uitsluitend ter informatie. Meer informatie
Reacties
Related Flash News
Lighter heeft de verificatie van het L2-ontsnappingsmechanisme voltooid, waardoor gebruikers geld kunnen opnemen naar het mainnet, zelfs als de sequencer faalt.
Crypto World Ochtendnieuws | Amerikaanse inflatiecijfers veroorzaken cryptovaluta-uitverkoop
De Amerikaanse overheid heeft 319 ETH en $930.000 aan stablecoins overgedragen van FTX's in beslag genomen activa aan Coinbase
Prometheum voltooide zijn eerste Ethereum-transacties en kreeg goedkeuring van de SEC
De cross-chain bridge van Verus en Ethereum werden aangevallen, wat resulteerde in verliezen van meer dan $11 miljoen
De on-chain RWA marktkapitalisatie overschrijdt $65 miljard, waarbij Ethereum 33% uitmaakt
Aave Pro heeft een adresmonitoringsfunctie gelanceerd waarmee je elk adres zonder verbinding kunt monitoren
Canaan Technology bracht het financiële rapport Q1 2026 uit: totale omzet van $62,7 miljoen
Gate Ventures: Inflatiedruk trof de markt en instellingen versnelden de uitrol van stablecoins en on-chain financiële infrastructuur
Het zevende grootste pensioenzorgbedrijf van Zuid-Korea verloor ongeveer $32,73 miljoen door te investeren in Ethereum-leveraged ETF's


