Wasabi协议因管理员密钥泄露损失约455万美元

时间：2026-04-30 19:53:41

　　消息，Wasabi协议在周四因攻击者泄露了协议的部署者密钥而损失约455万美元。这起黑客事件是本月导致超过6.05亿美元DeFi损失的最新案例，涉及至少12起事件。安全公司Blockaid表示，攻击者利用了一个名为wasabideployer.ETH的外部拥有账户，该账户在Wasabi的权限系统中拥有唯一的管理员角色。攻击者在获得部署者密钥后，立即调用权限合约中的grantrole，将管理员权限授予自己。此次攻击利用了UUPS升级模式，允许智能合约在保持相同地址的情况下更换底层代码。Wasabi协议没有设置时间锁或多签保护，导致单一密钥完全控制协议。Blockaid的漏洞检测系统识别到正在进行的管理员密钥泄露攻击。持有Wasabi LP代币的用户被敦促撤销对相关合约的任何活动授权，因为这些代币背后的资产要么已被抽走，要么仍处于风险中。

上一篇：Kast任命前SEC顾问Allen为政策沟通负责人返回首页

下一篇：Luke Deans：BTC面临8万美元阻力，市场情绪谨慎

热点推荐

1 CryptoQuant分析师：比特币反弹面临考验，

消息，据CryptoQuant分析师Morenodv_表示，比特币反弹正朝76,000美元目标前进，但资金费率保持平稳...

2 Arkham数据揭示2026年比特币最大持有者

消息，据Arkham数据显示，2026年比特币持有者包括创始人中本聪、交易所、ETF发行者、公共公司...

3 Megaeth推出Mega代币，主要交易所已开启交

消息，Megaeth的Mega代币于周四正式上线，标志着以太坊扩展项目完成了七天的启动倒计时。该代...

4 澳大利亚支付草案关注稳定币互操作性

消息，澳大利亚支付草案提出未来支付系统可能需要支持稳定币和代币化法币。该草案由账户...

5 Luke Deans：BTC面临8万美元阻力，市场情绪