Wasabi Protocolは、4月の加速した攻撃の波の中で最新の被害者となったハッキングの標的です。オンチェーン調査員は、報告時点で最大550万ドルの損失を推定しています。Wasabi Protocolは、取引と貸付のためのDeFiプラットフォームですが、NFTやミームトークンを含むロングテール資産専用の会場も備えています。プロトコルは複数のチェーンで運用されており、これが現在のハッキングに対する露出につながっています。Wasabi Protocolは、損失が発見された直後にハッキングの性質について説明しませんでした。プロジェクトは、ユーザーに対してWasabiのスマートコントラクトの使用を停止するよう呼びかけました。ハッキングの直前、Wasabi Protocolは合計852万ドルのロックされた価値を保持していました。この比較的低い価値でも、アプリがハッカーの標的となるのを防げませんでした。この攻撃は、最近のAftermath Financeのエクスプロイトに続くもので、小規模なDeFiプロトコルも被害に遭っています。PeckShieldは、Wasabi ProtocolがEthereum、Base、Berachain、Blastを含む複数のチェーンでエクスプロイトされたと報告しました。DeFiアナリスト@DefiIgnasによると、最近のハッキングは共通のパターンを共有しており、古いまたはあまり知られていないプロトコルをターゲットにしているとのことです。彼は、ターゲットはAIを使って選ばれた可能性が高く、$100K を超えるVaultはすべてターゲットだったと述べています。Wasabi Protocolは、DEXの活動拡大後に攻撃を受けました。最近の攻撃は、Wasabi ProtocolがDEX取引活動を増やした直後に起こりました。プロジェクトのネイティブDEXは、DeFi Llamaのデータによると、3月により高い取引量を記録して開始されました。しかし、最近のエクスプロイトは、DEX取引の増加と直接関係していません。オンチェーン調査員のZachXBTは、プロトコルが十分に分散化されておらず、単一のウォレットが複数の重要な機能を管理していたと指摘しました。オンチェーン調査員によると、損失の最も可能性の高い原因は秘密鍵の漏洩です。侵害されたウォレットは、アップグレード可能で許可不要のVaultを制御していたと見られます。これらのVaultは、マルチシグの承認やタイムロック、投票プロセスなしで即時の利回りを提供します。Blockaidによると、攻撃者は秘密鍵にアクセスし、いくつかのVaultの管理者権限にアップグレードし、すべての流動性トークンを引き出しました。その後、攻撃者はEthereumとBaseのVaultおよびLongPoolの流動性を引き出しました。調査員によると、Wasabi Protocolのスマートコントラクト自体に問題はなく、攻撃は秘密鍵の盗難（物理的またはマルウェアを通じて）によって行われたとのことです。すべてのWasabi LPシェアトークンは危険にさらされています。Wasabiの損失は、流出したVaultからのものであり、流動性提供者の価値が危険にさらされています。侵害されたVaultから発行されたすべてのトークンは実質的に価値がゼロです。エンドユーザーにとっては、ウォレットに帳簿価値が表示されることもありますが、償還はできません。トークンの受取を承認しているユーザーは、それらを取り消す必要があり、他の顧客も可能な場合はトークンを危険にさらされているとマークする必要があります。攻撃者は、Ethereum上のUSDC、WETH、REKT、PEPEを含む複数のVaultを引き出すことに成功しました。Baseでは、WETH、USDC、cbBTCが影響を受けました。BlastのVaultからは、WETHとUSDBが盗まれました。Berachainでは、Wrapped BERA（WBERA）とHONEYのVaultが引き出されました。MOG、NEIRO、ZYNも影響を受けましたが、損失の1.9百万ドルはWETHトークンにありました。資金はEthereumにブリッジされ、統合され、一部はTornado Cashでミキシングに送られました。Wasabiを通じて新しいAIエージェントトークンを頻繁にローンチするVirtuals Protocolは、損失はなかったと発表しましたが、事前にVaultスマートコントラクトとのすべてのやり取りを停止しました。最も賢い暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。参加したいですか？彼らに加わりましょう。
Virtuals Protocolは露出を否定、Wasabi Protocolは5.5百万ドルの攻撃で損失
Wasabi Protocolは、4月の加速した攻撃の波の中で最新の被害者となったハッキングの標的です。オンチェーン調査員は、報告時点で最大550万ドルの損失を推定しています。
Wasabi Protocolは、取引と貸付のためのDeFiプラットフォームですが、NFTやミームトークンを含むロングテール資産専用の会場も備えています。プロトコルは複数のチェーンで運用されており、これが現在のハッキングに対する露出につながっています。
Wasabi Protocolは、損失が発見された直後にハッキングの性質について説明しませんでした。プロジェクトは、ユーザーに対してWasabiのスマートコントラクトの使用を停止するよう呼びかけました。
ハッキングの直前、Wasabi Protocolは合計852万ドルのロックされた価値を保持していました。この比較的低い価値でも、アプリがハッカーの標的となるのを防げませんでした。この攻撃は、最近のAftermath Financeのエクスプロイトに続くもので、小規模なDeFiプロトコルも被害に遭っています。
PeckShieldは、Wasabi ProtocolがEthereum、Base、Berachain、Blastを含む複数のチェーンでエクスプロイトされたと報告しました。
DeFiアナリスト@DefiIgnasによると、最近のハッキングは共通のパターンを共有しており、古いまたはあまり知られていないプロトコルをターゲットにしているとのことです。彼は、ターゲットはAIを使って選ばれた可能性が高く、$100K を超えるVaultはすべてターゲットだったと述べています。
Wasabi Protocolは、DEXの活動拡大後に攻撃を受けました。
最近の攻撃は、Wasabi ProtocolがDEX取引活動を増やした直後に起こりました。プロジェクトのネイティブDEXは、DeFi Llamaのデータによると、3月により高い取引量を記録して開始されました。
しかし、最近のエクスプロイトは、DEX取引の増加と直接関係していません。オンチェーン調査員のZachXBTは、プロトコルが十分に分散化されておらず、単一のウォレットが複数の重要な機能を管理していたと指摘しました。
オンチェーン調査員によると、損失の最も可能性の高い原因は秘密鍵の漏洩です。侵害されたウォレットは、アップグレード可能で許可不要のVaultを制御していたと見られます。これらのVaultは、マルチシグの承認やタイムロック、投票プロセスなしで即時の利回りを提供します。
Blockaidによると、攻撃者は秘密鍵にアクセスし、いくつかのVaultの管理者権限にアップグレードし、すべての流動性トークンを引き出しました。その後、攻撃者はEthereumとBaseのVaultおよびLongPoolの流動性を引き出しました。
調査員によると、Wasabi Protocolのスマートコントラクト自体に問題はなく、攻撃は秘密鍵の盗難（物理的またはマルウェアを通じて）によって行われたとのことです。
すべてのWasabi LPシェアトークンは危険にさらされています。
Wasabiの損失は、流出したVaultからのものであり、流動性提供者の価値が危険にさらされています。侵害されたVaultから発行されたすべてのトークンは実質的に価値がゼロです。エンドユーザーにとっては、ウォレットに帳簿価値が表示されることもありますが、償還はできません。
トークンの受取を承認しているユーザーは、それらを取り消す必要があり、他の顧客も可能な場合はトークンを危険にさらされているとマークする必要があります。
攻撃者は、Ethereum上のUSDC、WETH、REKT、PEPEを含む複数のVaultを引き出すことに成功しました。
Baseでは、WETH、USDC、cbBTCが影響を受けました。BlastのVaultからは、WETHとUSDBが盗まれました。Berachainでは、Wrapped BERA（WBERA）とHONEYのVaultが引き出されました。
MOG、NEIRO、ZYNも影響を受けましたが、損失の1.9百万ドルはWETHトークンにありました。
資金はEthereumにブリッジされ、統合され、一部はTornado Cashでミキシングに送られました。
Wasabiを通じて新しいAIエージェントトークンを頻繁にローンチするVirtuals Protocolは、損失はなかったと発表しましたが、事前にVaultスマートコントラクトとのすべてのやり取りを停止しました。
最も賢い暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。参加したいですか？彼らに加わりましょう。