Wasabi Protokolü, görünen yönetici anahtarı ihlali nedeniyle 4,5 milyon dolardan kurtuldu

Wasabi Protokolü, görünen yönetici anahtarı ihlali nedeniyle 4,5 milyon dolardan kurtuldu

Özet: Kripto piyasasında önemli gelişmeler yaşanıyor.

DeFi kanamayı durduramaz ve Wasabi Protokolü bunun nedenini en son bulan kişidir.

Güvenlik firması Blockaid, bir X gönderisinde, Ethereum ve Base üzerine kurulu kalıcı bir ticaret platformu olan protokolün, saldırganların dağıtım anahtarını ele geçirmesinin ardından Perşembe günü yaklaşık 4,55 milyon doların boşaltıldığını söyledi.

Bu hack, en az 12 olayda 605 milyon doların üzerinde DeFi kaybına yol açan bir ay içindeki en son saldırı oldu.

Saldırı, Kuzey Kore bağlantılı saldırganların Solana merkezli kalıcı varlık borsasından 285 milyon doları boşaltmak için ele geçirilen bir yönetici anahtarı kullandığı 1 Nisan’daki Drift Protokolü istismarını yakından yansıtıyor.

Teknisyenler, Wasabi’nin izin sistemindeki tek ADMIN_ROLE’yi elinde bulunduran, wasabideployer.eth adı verilen, dışarıdan sahip olunan bir hesap veya EOA aracılığıyla çalışıyordu.

EOA, akıllı sözleşmenin aksine özel anahtarla kontrol edilen bir cüzdandır.

Anahtarı elinde bulunduran kişi cüzdanı kontrol eder.

Saldırgan dağıtımcı anahtarına eriştikten sonra, izin sözleşmesinde grantRole’u çağırarak kendilerine sıfır gecikmeyle yönetici ayrıcalıkları verdi.

Blockaid, yardımcı sözleşmelerinin daha sonra Wasabi’nin suçlu kasalarını ve Long Pool’u dengeleri tüketen kötü niyetli uygulamalara yükselttiğini söyledi.

Bu istismar, akıllı bir sözleşmenin aynı adresi korurken temel kodunu değiştirmesine olanak tanıyan Evrensel Yükseltilebilir Proxy Standardı (UUPS) olarak bilinen bir standarda dayanıyordu.

Analiz: Piyasa hareketliliği devam ediyor.