Wasabi协议因管理员密钥泄露损失约455万美元

时间：2026-04-30 19:53:41

　　消息，Wasabi协议在周四因攻击者泄露了协议的部署者密钥而损失约455万美元。这起黑客事件是本月导致超过6.05亿美元DeFi损失的最新案例，涉及至少12起事件。安全公司Blockaid表示，攻击者利用了一个名为wasabideployer.ETH的外部拥有账户，该账户在Wasabi的权限系统中拥有唯一的管理员角色。攻击者在获得部署者密钥后，立即调用权限合约中的grantrole，将管理员权限授予自己。此次攻击利用了UUPS升级模式，允许智能合约在保持相同地址的情况下更换底层代码。Wasabi协议没有设置时间锁或多签保护，导致单一密钥完全控制协议。Blockaid的漏洞检测系统识别到正在进行的管理员密钥泄露攻击。持有Wasabi LP代币的用户被敦促撤销对相关合约的任何活动授权，因为这些代币背后的资产要么已被抽走，要么仍处于风险中。

上一篇：Kast任命前SEC顾问Allen为政策沟通负责人返回首页

下一篇：Luke Deans：BTC面临8万美元阻力，市场情绪谨慎

热点推荐

1 某地址兑换1126.44枚ETH损失近200万美元

消息，据Lookonchain监测，某地址将1126.44枚ETH兑换为5776枚LIT，损失近200万美元。...

2 美股大赢家：SPCX多单平仓止盈，持仓规模

消息，SPCX多单已完全平仓，平仓前持仓规模为3,201,513.97美元。该波段交易员资金体量为3000万美...

3 美股大赢家：INTC空单增持25752.01枚，约

消息，波段交易员在INTC上增持空单25,752.01枚，约合3194512.02美元，持仓规模达到6,544,064.71美元，...

4 美股大赢家：SNDK空单增持1426.63枚，约合

消息，波段交易员在SNDK上增持空单1,426.63枚，约合2,910,740.34美元，持仓规模达到6,708,885.81美元...

5 Alphabet等五大科技巨头AI资本开支预计20