Wasabi Protocol更新安全事件处理进展:尚未达成用户赔付最终方案

robot
摘要生成中

BlockBeats 消息,5 月 10 日,Wasabi Protocol 发布安全事件更新,其中指出攻击者利用其 AWS 基础设施中的 Spring Boot Actuator 配置漏洞,窃取控制 EVM 智能合约的私钥,并从相关合约中盗取约 480 万美元用户资金及 90 万美元协议金库资金。

攻击链起始于一台用于分析的公网服务器,其 Actuator heap dump 未受到正常密码保护,导致攻击者获取了另一服务器凭证,并最终获得智能合约私钥控制权,此次事件仅影响 EVM 部署,包括以太坊、Base、Blast 及 Berachain 上的部分金库,Solana 部署及 Prop AMM 未受影响。

Wasabi Protocol 称目前尚未就用户赔付给出最终方案,但「让所有受损用户得到补偿」仍是团队最高优先事项,未来将于 Discord 社群发布调查进展更新。

ETH0.68%
BLAST2.61%
BERA0.09%
SOL1.2%
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
请输入评论内容
请输入评论内容
暂无评论