#Gate廣場五月交易分享 【Wasabi Protocol Dihantam Serangan dengan Kerugian sekitar 5,7 Juta Dolar AS】

Menurut pembaruan kejadian keamanan yang dirilis oleh Wasabi Protocol, penyerang memanfaatkan celah konfigurasi Spring Boot Actuator di infrastruktur AWS mereka untuk mencuri kunci pribadi kontrak pintar EVM, mencuri dana pengguna sekitar 4,8 juta dolar AS dan dana gudang protokol sebesar 900.000 dolar AS, total kerugian sekitar 5,7 juta dolar AS. Rantai serangan dimulai dari sebuah server publik yang heap dump Actuator-nya tidak dilindungi kata sandi, menyebabkan penyerang mendapatkan kredensial server lain dan mengendalikan kunci pribadi kontrak pintar. Kejadian ini hanya mempengaruhi penyebaran EVM, termasuk sebagian gudang di Ethereum, Base, Blast, dan Berachain, sementara penyebaran Solana dan Prop AMM tidak terpengaruh. Tim belum mengonfirmasi skema penggantian pengguna dan akan memperbarui perkembangan penyelidikan di komunitas Discord.