Wasabi Protocol 更新安全事件处理进展:尚未确认用户赔付最终方案

深潮 TechFlow 消息,5 月 09 日,Wasabi Protocol 发布安全事件更新,其中指出攻击者利用其 AWS 基础设施中的 Spring Boot Actuator 配置漏洞,窃取了控制 EVM 智能合约的私钥,并从相关合约中盗取约 480 万美元用户资金及 90 万美元协议金库资金,总损失约 570 万美元。
攻击链起始于一台用于分析的公网服务器,其 Actuator heap dump 未受到正常密码保护,导致攻击者获取了另一服务器凭证,并最终获得智能合约私钥控制权,此次事件仅影响 EVM 部署,包括以太坊、Base、Blast及 Berachain 上的部分金库,Solana 部署及 Prop AMM 未受影响。目前尚未就用户赔付方案给出最终更新方案,但“让所有受损用户得到补偿”仍是团队最高优先事项,未来将于 Discord 社群发布调查进展更新。
Ansvarsfriskrivning: OKX Orbit-innehåll tillhandahålls endast i informationssyfte. Läs mer
Svar
Related Flash News
Data: En adress har återigen ökat sin position med 1 655 ETH, med 3 957 ETH på två dagar
Gate släppte aprilrapporten om privat förmögenhetsförvaltning: ETF-fonder driver marknaden att ta fart, och plattformens kvantitativa strategi är robust, och styrkan i plattformens kvantitativa strategi lyfts fram
Rapport: Nordkoreanska hackare orsakar förluster på 2 miljarder dollar i kryptotillgångar under 2025, en ökning med 51 % jämfört med föregående år
Sharplink VD: Ethereums treasuryföretag skiljer sig från strategimodellen och fokuserar mer på staking-inkomster
Data: Whale Garrett Jin köpte cirka 71 000 BNB, värt 48,22 miljoner dollar
Agenten för "1011 Insider Whale" satte in 1,35 miljarder dollar i ETH och köpte 48,22 miljoner dollar i BNB till Binance under de senaste två veckorna
JPMorgan Chase: Om on-chain-aktiviteten är otillräcklig kan ETH och altcoins fortsätta att prestera sämre än Bitcoin
Data: ETH-kontraktsinnehav minskade med 5,14 % på 24 timmar
Will Warren, med-VD för 0x, har meddelat sin avgång och kommer att fortsätta sitta i styrelsen
Kraken kommer att ersätta LayerZero med Chainlink CCIP som cross-chain-infrastruktur

