Wasabi Protocol 更新安全事件处理进展：尚未确认用户赔付最终方案
深潮 TechFlow 消息，5 月 09 日，Wasabi Protocol 发布安全事件更新，其中指出攻击者利用其 AWS 基础设施中的 Spring Boot Actuator 配置漏洞，窃取了控制 EVM 智能合约的私钥，并从相关合约中盗取约 480 万美元用户资金及 90 万美元协议金库资金，总损失约 570 万美元。
攻击链起始于一台用于分析的公网服务器，其 Actuator heap dump 未受到正常密码保护，导致攻击者获取了另一服务器凭证，并最终获得智能合约私钥控制权，此次事件仅影响 EVM 部署，包括以太坊、Base、Blast及 Berachain 上的部分金库，Solana 部署及 Prop AMM 未受影响。目前尚未就用户赔付方案给出最终更新方案，但“让所有受损用户得到补偿”仍是团队最高优先事项，未来将于 Discord 社群发布调查进展更新。
Disclaimer: de content op OKX Orbit dient uitsluitend ter informatie. Meer informatie
Reacties
Related Flash News
Blockbeats•9u geledenBitcoin-ETF's vertrapt door fondsen: $1,26 miljard opgenomen in één week, Ethereum-ETF's verliezen tien dagen achter elkaar bloed
Odaily•10u geledenSharpLink staat gepland om op 29 juni te worden opgenomen in de Russell 2000- en Russell 3000-indices
币界网•12u geledenGrayscale: Vier grote blockchains werden uitgeroepen tot winnaars van de Clarity Act
Blockbeats•13u geledenEen Ethereum OG-adres kocht vandaag 3.942 ETH bij dips, tegen een gemiddelde prijs van $2.049
Odaily•13u geledenEthereum OG, dat ooit een rendement van 376x kreeg, heeft opnieuw bodemvis en heeft al meer dan 8 miljoen dollar aan ETH gekocht
Odaily•16u geledenDe longposities van Maji Big Brother op Ethereum worden gedeeltelijk geforceerd liquideerd, huidig investeringsrendement -124,94%
Odaily•20u geledenDan Romero, voormalig Farcaster-oprichter en lid van het Tempo-team: Tempo kan binnen twee jaar decentralisatie bereiken, en het hoofd van de Aziatische markt is al aangesteld
币界网•22u geledenGrayscale Research: Verbeterde transparantie van regelgeving zal de explosies van blockchain-adoptie stimuleren
Blockbeats•22u geledenStablecoin-uitgever JPYC staat op het punt zijn Series B-financiering af te ronden, met deelname van Life Design Fund en anderen, waarmee in totaal ongeveer $31,4 miljoen is opgehaald
币界网•1d geledenWu zei: AAVE, MetaMask en Mastercard zijn een samenwerking aangegaan