Wasabi Protocol 更新安全事件处理进展：尚未确认用户赔付最终方案
深潮 TechFlow 消息，5 月 09 日，Wasabi Protocol 发布安全事件更新，其中指出攻击者利用其 AWS 基础设施中的 Spring Boot Actuator 配置漏洞，窃取了控制 EVM 智能合约的私钥，并从相关合约中盗取约 480 万美元用户资金及 90 万美元协议金库资金，总损失约 570 万美元。
攻击链起始于一台用于分析的公网服务器，其 Actuator heap dump 未受到正常密码保护，导致攻击者获取了另一服务器凭证，并最终获得智能合约私钥控制权，此次事件仅影响 EVM 部署，包括以太坊、Base、Blast及 Berachain 上的部分金库，Solana 部署及 Prop AMM 未受影响。目前尚未就用户赔付方案给出最终更新方案，但“让所有受损用户得到补偿”仍是团队最高优先事项，未来将于 Discord 社群发布调查进展更新。
Zřeknutí se odpovědnosti: Obsah v síti OKX Orbit je poskytován pouze pro informační účely. Další informace
Odpovědi
Related Flash News
Odaily•Před 8 minDva výzkumníci z Ethereum Foundation oznámili svou rezignaci
币界网•Před 34 minAster spouští mechanismus hlasování o návrhu na on-chain listing
ChainCatcher•Před 1 hDelphi Digital: Tři hlavní trhy Aave mají strukturální problémy, s roční ztrátou přibližně 52 milionů dolarů
币界网•Před 2 hOn-chain monitorování: ETF fondy odtékají z BTC a ETH, a SOL prostředky přicházejí
ChainCatcher•Před 3 hCiti: Průlomy v kvantovém počítání se zrychlují a Bitcoin čelí nadměrným kvantovým rizikům
ChainCatcher•Před 3 hCelkový plovoucí zisk Strategy z Bitcoinu se zúžil na 1,35 miliardy dolarů a plovoucí ztráta BitMNR na Ethereu vzrostla na 7,279 miliardy dolarů
币界网•Před 3 hXRPL překonal Ethereum v přítocích RWA
币界网•Před 4 hVitalik Buterin: Ethereum vyvíjí nový paradigma a formální ověřování
ChainCatcher•Před 4 hData: CoinShares minulý týden zaznamenal čistý odliv přibližně 1,07 miliardy dolarů z investičních produktů digitálních aktiv
ChainCatcher•Před 5 hSíť Verus je nyní pozastavena a je ochotná nabídnout odměnu za odposlech, pokud útočník vrátí prostředky