Wasabi Protocol pembaruan tanggal 9 Mei menyatakan bahwa penyerang memanfaatkan celah konfigurasi AWS Spring Boot Actuator, melalui dump heap yang tidak terlindungi untuk mendapatkan kredensial, mencuri kunci pribadi kontrak pintar dan mengendalikan kontrak, menyebabkan kerugian sekitar 5,7 juta dolar AS (dana pengguna 4,8 juta, brankas 900 ribu). Dampak terbatas pada beberapa brankas EVM di Ethereum, Base, Blast, Berachain, sementara Solana/Prop AMM tidak terpengaruh. Saat ini belum ada skema penggantian, tetapi prioritas utama adalah memastikan semua pengguna yang terdampak mendapatkan kompensasi, dan perkembangan selanjutnya akan diumumkan di Discord.

DeepFlowTech

2026-05-09 11:46:10

Pembuatan abstrak sedang berlangsung

Deep潮 TechFlow 消息，5 月 09 日，Wasabi Protocol 发布安全事件更新，其中指出攻击者利用其 AWS 基础设施中的 Spring Boot Actuator 配置漏洞，窃取了控制 EVM 智能合约的私钥，并从相关合约中盗取约 480 万美元用户资金及 90 万美元协议金库资金，总损失约 570 万美元。

Serangan dimulai dari sebuah server publik yang digunakan untuk analisis, heap dump Actuator-nya tidak dilindungi oleh kata sandi yang normal, yang menyebabkan penyerang mendapatkan kredensial server lain, dan akhirnya mendapatkan kendali kunci pribadi kontrak pintar, kejadian ini hanya mempengaruhi penyebaran EVM, termasuk beberapa gudang di Ethereum, Base, Blast dan Berachain, penyebaran Solana dan Prop AMM tidak terpengaruh. Saat ini belum ada pembaruan akhir mengenai skema penggantian kerugian pengguna, tetapi “memberikan kompensasi kepada semua pengguna yang terdampak” tetap menjadi prioritas tertinggi tim, dan pembaruan tentang perkembangan penyelidikan akan dipublikasikan di komunitas Discord.

ETH1,23%

SOL3,61%

Lihat Asli

Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.

Hadiah
suka
Komentar
Posting ulang
Bagikan

Komentar

Tambahkan komentar

Tidak ada komentar

Topik Trending
Lihat Lebih Banyak
#
GateSquareMayTradingShare
973.81K Popularitas
#
BTCBackAbove80K
59.43M Popularitas
#
IsraelStrikesIranBTCPlunges
45.46K Popularitas
#
JapanTokenizesGovernmentBonds
1.9M Popularitas
#
#DailyPolymarketHotspot
865.62K Popularitas

Sematkan

peta situs

Kemajuan penanganan insiden keamanan terbaru dari Protokol Wasabi: Rencana kompensasi pengguna akhir belum dikonfirmasi

Topik Trending

GateSquareMayTradingShare

BTCBackAbove80K

IsraelStrikesIranBTCPlunges

JapanTokenizesGovernmentBonds

#DailyPolymarketHotspot

Sematkan