De acordo com a PeckShield, a Blockaid e a CertiK, a plataforma de derivativos descentralizados Wasabi Protocol foi explorada por mais de US$ 5 milhões em um ataque coordenado que abrangeu Ethereum, Base, Berachain e Blast. A invasão foi causada por uma chave de administrador comprometida, e não por uma vulnerabilidade em contrato inteligente. O atacante usou a carteira deployer do protocolo para atualizar contratos centrais e drenar fundos em múltiplos vaults.
A BlockSec informou que contas financiadas via Tornado Cash receberam funções de nível de admin, permitindo atividades nos contratos Wasabi de LongPool, ShortPool e Vault. A Cyvers indicou que o atacante extraiu WETH, USDC, cbBTC e memecoins, incluindo PEPE e MOG, e depois consolidou os fundos em ether, fez a ponte para Ethereum e distribuiu para múltiplos endereços.
Related News
Hackers da Coreia do Norte roubam $6B cripto desde 2017, 76% das perdas de 2026
Aftermath Finance sofre ataque e perde US$ 1,14 milhão; Mysten Labs apoia a compensação total aos usuários
Huang Licheng teve um prejuízo semanal de US$ 3,29 milhões e ainda mantém posições compradas (long) de ETH e BTC