Wasabi Protocol 更新安全事件处理进展：尚未确认用户赔付最终方案
深潮 TechFlow 消息，5 月 09 日，Wasabi Protocol 发布安全事件更新，其中指出攻击者利用其 AWS 基础设施中的 Spring Boot Actuator 配置漏洞，窃取了控制 EVM 智能合约的私钥，并从相关合约中盗取约 480 万美元用户资金及 90 万美元协议金库资金，总损失约 570 万美元。
攻击链起始于一台用于分析的公网服务器，其 Actuator heap dump 未受到正常密码保护，导致攻击者获取了另一服务器凭证，并最终获得智能合约私钥控制权，此次事件仅影响 EVM 部署，包括以太坊、Base、Blast及 Berachain 上的部分金库，Solana 部署及 Prop AMM 未受影响。目前尚未就用户赔付方案给出最终更新方案，但“让所有受损用户得到补偿”仍是团队最高优先事项，未来将于 Discord 社群发布调查进展更新。
Дисклеймер: контент OKX Orbit предоставляется исключительно в информационных целях. Подробнее
Ответы
Related Flash News
ChainCatcher•28 мин. назадDelphi Digital: Три основных рынка Aave имеют структурные проблемы, с годовым убытком около 52 миллионов долларов
币界网•1 ч. назадОнчейн-мониторинг: Средства ETF поступают из BTC и ETH, а средства SOL поступают
ChainCatcher•2 ч. назадCiti: Прорывы в квантовых вычислениях ускоряются, и Биткоин сталкивается с чрезмерными квантовыми рисками
ChainCatcher•2 ч. назадОбщая плавающая прибыль Strategy по Bitcoin сократилась до $1,35 миллиарда, а плавающий убыток BitMNR на Ethereum увеличился до $7,279 миллиарда
币界网•2 ч. назадXRPL опережает Ethereum по притоку RWA
币界网•3 ч. назадВиталик Бутерин: Ethereum разрабатывает новую парадигму и формальную верификацию
ChainCatcher•3 ч. назадДанные: На прошлой неделе CoinShares зафиксировал чистый отток около 1,07 миллиарда долларов в продуктах для инвестирования в цифровые активы
ChainCatcher•4 ч. назадСеть Verus теперь приостановлена и готова предложить награду за ошибку, если злоумышленник вернёт средства
ChainCatcher•4 ч. назадАтакующие на кросс-чейн-бридж Adshares вернули 86% украденных средств
ChainCatcher•5 ч. назадДанные: BlackRock внесла 2 221 BTC и 26 572 ETH на Coinbase