Wasabi Protocol 更新安全事件处理进展：尚未确认用户赔付最终方案
深潮 TechFlow 消息，5 月 09 日，Wasabi Protocol 发布安全事件更新，其中指出攻击者利用其 AWS 基础设施中的 Spring Boot Actuator 配置漏洞，窃取了控制 EVM 智能合约的私钥，并从相关合约中盗取约 480 万美元用户资金及 90 万美元协议金库资金，总损失约 570 万美元。
攻击链起始于一台用于分析的公网服务器，其 Actuator heap dump 未受到正常密码保护，导致攻击者获取了另一服务器凭证，并最终获得智能合约私钥控制权，此次事件仅影响 EVM 部署，包括以太坊、Base、Blast及 Berachain 上的部分金库，Solana 部署及 Prop AMM 未受影响。目前尚未就用户赔付方案给出最终更新方案，但“让所有受损用户得到补偿”仍是团队最高优先事项，未来将于 Discord 社群发布调查进展更新。
Miễn trừ trách nhiệm: Nội dung OKX Orbit chỉ để tham khảo. Tìm hiểu thêm
Phản hồi
Related Flash News
Blockbeats•8 giờ trướcBitcoin ETF bị giẫm đạp bởi quỹ: 1,26 tỷ đô la bị rút trong một tuần, Ethereum ETF mất máu trong 10 ngày liên tiếp
Odaily•10 giờ trướcSharpLink dự kiến sẽ được đưa vào các chỉ số Russell 2000 và Russell 3000 vào ngày 29 tháng 6
币界网•11 giờ trướcThang độ xám: Bốn blockchain lớn được vinh danh là người chiến thắng của Đạo luật Clarity
Blockbeats•13 giờ trướcMột địa chỉ Ethereum OG đã mua 3.942 ETH khi giảm giá hôm nay, với giá trung bình là 2.049 đô la
Odaily•13 giờ trướcEthereum OG, từng nhận được lợi nhuận gấp 376 lần, đã chạm đáy một lần nữa, đã mua ETH trị giá hơn 8 triệu đô la
Odaily•15 giờ trướcCác vị thế mua Ethereum của Maji Big Brother phải đối mặt với việc thanh lý bắt buộc một phần, lợi nhuận đầu tư hiện tại -124,94%
Odaily•19 giờ trướcDan Romero, cựu người sáng lập Farcaster và thành viên nhóm Tempo: Tempo có thể đạt được sự phi tập trung trong vòng hai năm và người đứng đầu thị trường châu Á đã có mặt
币界网•21 giờ trướcNghiên cứu Grayscale: Cải thiện tính minh bạch về quy định sẽ thúc đẩy sự bùng nổ áp dụng blockchain
Blockbeats•22 giờ trướcNhà phát hành stablecoin JPYC sắp hoàn thành khoản tài trợ Series B, với sự tham gia của Quỹ Thiết kế Cuộc sống và những người khác, huy động được tổng cộng khoảng 31,4 triệu đô la
币界网•23 giờ trướcWu cho biết: AAVE, MetaMask và Mastercard đã hợp tác