Wasabi Protocol遭管理員私鑰泄露攻擊損失約550萬美元

Wasabi Protocol此前由Electric Capital等機構支持，主打新興鏈上的高收益perp vault與膜幣槓桿產品，此次單一EOA管理員私鑰泄露事件延續2025年多起UUPS proxy upgrade攻擊模式，部署者未採用多籤或timelock的簡化設計成爲核心漏洞點。

資本路徑上，協議將用戶存款集中於可升級金庫池，由單一EOA掌握ADMIN_ROLE權限，攻擊者先授予惡意helper合約角色再執行strategyDeposit，動機在於追求快速迭代與低治理成本，但在TVL擴張後安全邊界未及時升級，導致私鑰泄露直接轉化爲跨鏈資產轉移。

類似此前多起DeFi vault因管理員密鑰妥協被清空案例，或Radiant Capital等perp協議安全事件，Wasabi當前處於膜幣槓桿賽道從高收益擴張向安全合規轉型的早期脆弱階段，重點暴露新興鏈基礎設施信任假設不足。

本質屬於技術替代下的資本集中風險：項目以單一EOA替代複雜治理結構以追求部署效率，機制在於開發者在TVL快速增長期優先產品功能而非權限分散，導致權限高度集中於單個私鑰，在泄露後引發全協議資產定價權與流動性的瞬間轉移。