Wasabi Protocol 更新安全事件处理进展：尚未确认用户赔付最终方案
深潮 TechFlow 消息，5 月 09 日，Wasabi Protocol 发布安全事件更新，其中指出攻击者利用其 AWS 基础设施中的 Spring Boot Actuator 配置漏洞，窃取了控制 EVM 智能合约的私钥，并从相关合约中盗取约 480 万美元用户资金及 90 万美元协议金库资金，总损失约 570 万美元。
攻击链起始于一台用于分析的公网服务器，其 Actuator heap dump 未受到正常密码保护，导致攻击者获取了另一服务器凭证，并最终获得智能合约私钥控制权，此次事件仅影响 EVM 部署，包括以太坊、Base、Blast及 Berachain 上的部分金库，Solana 部署及 Prop AMM 未受影响。目前尚未就用户赔付方案给出最终更新方案，但“让所有受损用户得到补偿”仍是团队最高优先事项，未来将于 Discord 社群发布调查进展更新。
Avertissement : les contenus d'OKX Orbit sont uniquement publiés à titre informatif. En savoir plus
Réponses
Related Flash News
Blockbeats•Il y a 6 hLes ETF Bitcoin piétinés par les fonds : 1,26 milliard de dollars retirés en une seule semaine, les ETF Ethereum perdent du sang pendant 10 jours consécutifs
Odaily•Il y a 8 hSharpLink doit être inclus dans les indices Russell 2000 et Russell 3000 le 29 juin
币界网•Il y a 9 hGrayscale : Quatre grandes blockchains nommées lauréates du Clarity Act
Blockbeats•Il y a 11 hUne adresse Ethereum OG a acheté 3 942 ETH lors de baisses aujourd’hui, à un prix moyen de 2 049 $
Odaily•Il y a 11 hEthereum OG, qui avait autrefois obtenu un rendement de 376x, a de nouveau retouché le fond, ayant déjà racheté pour plus de 8 millions de dollars d’ETH
Odaily•Il y a 14 hLes positions longues de Maji Big Brother sur Ethereum font face à des liquidations partielles forcées, le rendement actuel de l’investissement est de -124,94 %
Odaily•Il y a 17 hDan Romero, ancien fondateur de Farcaster et membre de l’équipe Tempo : Tempo pourrait atteindre la décentralisation dans deux ans, et le responsable du marché asiatique est déjà en poste
币界网•Il y a 19 hRecherche en niveaux de gris : Une transparence réglementaire accrue va stimuler l’adoption de la blockchain
Blockbeats•Il y a 20 hL’émetteur de stablecoins JPYC est sur le point de finaliser son financement de série B, avec la participation de Life Design Fund et d’autres, pour lever un total d’environ 31,4 millions de dollars
币界网•Il y a 21 hWu a déclaré : AAVE, MetaMask et Mastercard se sont associés