#Gate廣場五月交易分享 【واسابي بروتوكول تتعرض لهجوم وتخسر حوالي 5.7 مليون دولار أمريكي】

وفقًا لتحديثات الحادث الأمني الصادرة عن واسابي بروتوكول، استغل المهاجمون ثغرة في تكوين Spring Boot Actuator ضمن بنيتها التحتية على AWS، وسرقوا مفتاح خاص لعقد ذكي على EVM، مما أدى إلى سرقة حوالي 4.8 مليون دولار من أموال المستخدمين و90 ألف دولار من أموال خزينة البروتوكول، بإجمالي خسارة حوالي 5.7 مليون دولار. بدأ سلسلة الهجوم من خادم عام على الإنترنت، حيث لم تكن نسخة heap dump الخاصة بـ Actuator محمية بكلمة مرور، مما سمح للمهاجمين بالحصول على بيانات اعتماد خادم آخر والسيطرة على المفتاح الخاص بالعقد الذكي. لم تؤثر الحادثة إلا على عمليات نشر EVM، بما في ذلك إيثريوم، وBase، وBlast، وBerachain، بينما لم تتأثر عمليات نشر سولانا وProp AMM. لم تؤكد الفريق بعد خطة تعويض المستخدمين، وسيتم تحديث المجتمع على Discord حول تقدم التحقيق.