Wasabi Protocol đã tiết lộ một sự cố an ninh hôm nay (9/5), trong đó kẻ tấn công đã khai thác cấu hình sai của Spring Boot Actuator trong hạ tầng AWS để đánh cắp các khóa riêng điều khiển các hợp đồng thông minh EVM. Vụ vi phạm đã dẫn đến việc khoảng 4,8 triệu USD tiền của người dùng và 900.000 USD dự trữ của giao thức bị đánh cắp trên các vault Ethereum, Base, Blast và Berachain, tổng cộng thiệt hại 5,7 triệu USD. Các triển khai trên Solana và Prop AMM không bị ảnh hưởng. Giao thức cho biết việc bồi thường cho tất cả người dùng bị ảnh hưởng vẫn là ưu tiên cao nhất, dù chưa có kế hoạch bồi thường cuối cùng được công bố.
Related News
Aave: Tòa án ủy quyền đóng băng việc chuyển ETH, công cụ tra cứu bồi hoàn rsETH ra mắt
Báo cáo tài chính quý 1 của TeraWulf: Doanh thu HPC lần đầu vượt khai thác Bitcoin, lỗ ròng đạt 427 triệu
Nhà cung cấp thanh khoản 1inch TrustedVolumes bị tấn công: 6,7 triệu USD bị đánh cắp, kẻ tấn công cũ quay trở lại