芥末协议在多链攻击中损失逾500万美元

根据多家区块链安全公司的报告，Wasabi Protocol遭受了价值超过500万美元的多链攻击。此次攻击影响了以太坊、Base、Berachain以及Blast网络。

事件概述

Wasabi Protocol在以太坊、Base、Berachain和Blast网络上遭受攻击，损失超过500万美元。安全公司指出，攻击者利用一个被盗的管理员密钥升级了合约并转移资金。Wasabi团队已建议用户在调查期间不要与其合约进行任何交互。

攻击细节

安全公司PeckShield表示，此次攻击针对Wasabi Protocol在多个网络上的部署。受影响的链包括以太坊、Base、Berachain和Blast。据估计，攻击从该DeFi衍生品平台中盗取了超过500万美元的资金。这一事件进一步加剧了本月已报告的DeFi攻击事件的急剧上升。

攻击手段分析

Blockaid和CertiK的分析指出，攻击者使用了一个被盗的管理员密钥，通过Wasabi部署者钱包获得了特权访问权限。随后，攻击者升级了核心合约并转移了资金。BlockSec的初步追踪显示，与管理员权限关联的角色由Tornado Cash资助的账户所获得。Blockaid警告称：“所有由这些金库铸造的Wasabi/Spicy LP份额代币都应被视为已遭入侵。”Cyvers公司则发现，攻击者提取了包括WETH、PEPE、MOG、USDC、ZYN、REKT、cbBTC、AERO以及VIRTUAL在内的多种资产。被盗资金被整合为ETH，随后跨链至以太坊并分散到多个地址。

项目方应对与行业影响

Wasabi Protocol表示已意识到该问题并正在调查。团队警告用户，在进一步通知前不要与Wasabi合约进行交互。他们强调：“作为预防措施，在收到进一步通知前，请勿与Wasabi合约互动。”Virtuals Protocol则表示其自身安全体系未受影响，但作为预防措施，已冻结由Wasabi Protocol支持的保证金存款。此次事件发生在DeFi安全形势极为严峻的一个月内。据报道，本月已有超过25个协议遭受攻击，总损失超过6亿美元，其中Kelp DAO的损失高达2.92亿美元。