Wasabi Protocol遭安全漏洞攻擊,約290萬美元資金被盜
Wasabi Protocol發生安全漏洞,已確認約290萬美元資金被盜。
初步調查顯示攻擊者通過Wasabi部署錢包(Deployer EOA)獲得特權角色(ADMIN_ROLE),進而升級perp vaults和LongPool至惡意實現並提取資金,被盜資金目前分散在多個地址。
DeFi協議安全事件中,流動性提供者與用戶資金快速撤出受影響池,事件驅動鏈上監控與審計工具需求增加,Wasabi Protocol團隊及剩餘資產面臨信任與流動性承壓,攻擊者短期受益。
來源:公開信息
ABAB AI 解讀
Wasabi Protocol此前作爲跨鏈perp交易平臺快速擴張,此次攻擊延續2025-2026年多起DeFi項目因部署者密鑰或權限管理不當被利用的模式,類似過去多個協議因admin key compromise導致資金外流。
資本路徑上,攻擊者利用compromised deployer EOA調動協議升級權限,將協議內vault與pool資金直接提取並分散,動機在於快速套現被盜資產,團隊後續需通過多籤或timelock等機制重建權限控制。
類似2024-2025年多個perp與Lending協議因proxy升級漏洞或deployer泄露被黑(如部分Base鏈項目),當前DeFi perp賽道處於從快速迭代向強化權限治理與審計轉型的脆弱階段。
本質屬於監管變化:admin角色與部署者權限集中暴露治理漏洞,通過鏈上攻擊迫使協議資源向多重簽名、timelock及第三方審計集中,重構DeFi項目定價權從速度優先轉向安全合規優先。
Hack