Wasabi Protocol 更新安全事件处理进展：尚未确认用户赔付最终方案
深潮 TechFlow 消息，5 月 09 日，Wasabi Protocol 发布安全事件更新，其中指出攻击者利用其 AWS 基础设施中的 Spring Boot Actuator 配置漏洞，窃取了控制 EVM 智能合约的私钥，并从相关合约中盗取约 480 万美元用户资金及 90 万美元协议金库资金，总损失约 570 万美元。
攻击链起始于一台用于分析的公网服务器，其 Actuator heap dump 未受到正常密码保护，导致攻击者获取了另一服务器凭证，并最终获得智能合约私钥控制权，此次事件仅影响 EVM 部署，包括以太坊、Base、Blast及 Berachain 上的部分金库，Solana 部署及 Prop AMM 未受影响。目前尚未就用户赔付方案给出最终更新方案，但“让所有受损用户得到补偿”仍是团队最高优先事项，未来将于 Discord 社群发布调查进展更新。
Disclaimer: i contenuti di OKX Orbit sono forniti solo a scopo informativo. Scopri di più
Risposte
Related Flash News
ChainCatcher•3ore faL'indirizzo OG di Ethereum ha trasferito 52.170 ETH dopo 3 anni di silenzio
ChainCatcher•3ore faUna balena ha trasferito 180 milioni di dollari di ETH a Binance
ChainCatcher•10ore faGli ETF spot Bitcoin statunitensi hanno registrato flussi netti per sei settimane consecutive, segnando la striscia più lunga degli ultimi nove mesi
ChainCatcher•11ore faDati: La quota di mercato DeFi di Ethereum è scesa al 54%, un minimo di quasi un anno
TechFlow•11ore faGarrett Jin ha depositato 108.169 ETH per un valore di 250 milioni di dollari a Binance
TechFlow•12ore faI dirigenti di Trust Wallet e Mesh affermano che i portafogli crypto si stanno rivolgendo agli agenti di assistenza AI
Odaily•12ore faHan Baron King: Venderà tutto SAT1 per compensare SAT1 per la perdita di utenti e ritirerà dalla rete
ChainCatcher•16ore faIl cofondatore di F2Pool, Wang Chun, ha proposto 7.461 ETH da Binance e li ha depositati in Spark, per un valore di 17,27 milioni di dollari
ChainCatcher•16ore faDati: il 43,7% delle RWA attive su Solana è stato impiegato nel settore dei prestiti DeFi
Odaily•16ore faAave: il piano di recupero rsETH ha liquidato la posizione dell'hacker ed è stato approvato per trasferire 71 milioni di dollari in ETH