#Gate廣場五月交易分享 【Wasabi Protocol sufrió un ataque con una pérdida de aproximadamente 5.7 millones de dólares】

Según la actualización de incidentes de seguridad publicada por Wasabi Protocol, los atacantes aprovecharon una vulnerabilidad en la configuración de Spring Boot Actuator en su infraestructura AWS para robar las claves privadas que controlan los contratos inteligentes EVM, robando aproximadamente 4.8 millones de dólares en fondos de usuarios y 900,000 dólares en fondos del tesoro del protocolo, con una pérdida total de aproximadamente 5.7 millones de dólares. La cadena de ataque comenzó en un servidor público cuya volcado de heap de Actuator no estaba protegido por contraseña, lo que permitió a los atacantes obtener credenciales de otro servidor y controlar las claves privadas del contrato inteligente. El incidente solo afectó las implementaciones de EVM, incluyendo Ethereum, Base, Blast y parte de los tesoros en Berachain, mientras que las implementaciones en Solana y Prop AMM no se vieron afectadas. El equipo aún no ha confirmado un plan de compensación para los usuarios y actualizará el progreso de la investigación en la comunidad de Discord.