Wasabi Protocol взломали на более чем $5 млн
Злоумышленник получил административный доступ и изменил контракты, чтобы вывести средства пользователей.
30.04.2026 - 11:30
605
3 мин
0
Главное:
- Wasabi Protocol потерял более $5 млн.
- Атака произошла из-за компрометации административного ключа.
- У протокола не было базовых механизмов защиты доступа.
DeFi-протокол Wasabi Protocol подвергся атаке, в результате которой было выведено более $5 млн. По данным аналитиков, инцидент затронул сразу несколько сетей, включая Ethereum, Base, Berachain и Blast.
Атака стала возможной после компрометации административного ключа, который использовался для управления протоколом. Получив доступ с правами администратора, злоумышленник смог изменить ключевые контракты и вывести активы из пулов.
Как была реализована атака
В основе инцидента — уязвимая модель управления. Протокол использовал один внешний кошелек с полными правами администратора без дополнительных механизмов защиты. После получения доступа злоумышленник выдал себе права администратора и без задержки заменил контракты.
Для атаки использовался механизм обновляемых контрактов (UUPS), который позволяет менять их логику без смены адреса. В данном случае это позволило заменить рабочие контракты на измененные и вывести средства.
Злоумышленник атаковал несколько компонентов протокола, включая LongPool, ShortPool и Vault. Были выведены различные активы, среди которых WETH, USDC, cbBTC и ряд токенов с меньшей ликвидностью. Часть средств была конвертирована в ETH и распределена по нескольким адресам.
Некоторые проекты начали ограничивать операции, связанные с Wasabi. В частности, Virtuals Protocol приостановил работу с маржинальными депозитами, использующими инфраструктуру Wasabi.
Команда протокола подтвердила факт инцидента и призвала пользователей не взаимодействовать с контрактами до завершения расследования.
Полезный материал?
Происшествия
За неделю хакеры атаковали сайты на PHP, облачную платформу Railway и медицинскую компанию, а эксперты заговорили о кризисе, который только начинается.
28 окт. 2026 г.
Происшествия
За 104 минуты злоумышленник опустошил 1 404 адреса, после чего валидаторы остановили сеть и заморозили почти всю добычу.
19 окт. 2026 г.
Происшествия
Разработчики предупредили о рисках для мостов и обратились к биржам за помощью.
22 июн. 2026 г.
Происшествия
Осужденный помогал переводить средства жертв инвестиционных афер и заработал на этом не менее $4 млн.
10 июн. 2026 г.
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.
Происшествия
После инцидента проект временно остановил торговые операции и работу узлов.
15 мая 2026 г.
Курсы криптовалют
-
Bitcoin
$73 418
BTC
-2.03%
-
Ethereum
$2 049.89
ETH
-3.41%
-
BNB Smart Chain
$679.57
BSC
-1.45%
-
Ripple
$1.42
XRP
+1.04%
-
TRON
$0.317584
TRX
+0.12%
-
Zcash
$1 011.26
ZEC
-13.09%
-
Dogecoin
$0.068184
DOGE
-2.39%
-
Cardano
$0.218269
ADA
+2.11%
-
Stellar XLM
$0.184461
XLM
+2.83%
-
Polkadot
$3.32
DOT
+5.27%