Wasabi Protocol Dieksploitasi dengan $5M lewat Kunci Admin yang Dibobol di Berbagai Rantai

Menurut PeckShield, Blockaid, dan CertiK, platform derivatif terdesentralisasi Wasabi Protocol dieksploitasi lebih dari $5 juta dalam serangan terkoordinasi yang mencakup Ethereum, Base, Berachain, dan Blast. Kebocoran tersebut disebabkan oleh kunci admin yang telah dikompromikan, bukan kerentanan smart contract. Penyerang menggunakan dompet deployer protokol untuk meningkatkan kontrak inti dan menguras dana di beberapa vault.

BlockSec melaporkan bahwa akun yang didanai melalui Tornado Cash diberi peran tingkat admin, sehingga memungkinkan aktivitas di kontrak Wasabi LongPool, ShortPool, dan Vault. Cyvers menunjukkan bahwa penyerang mengekstraksi WETH, USDC, cbBTC, dan memecoin termasuk PEPE dan MOG, lalu mengonsolidasikan dana ke ether, melakukan bridging ke Ethereum, dan mendistribusikan ke beberapa alamat.