Bài đăng

Wasabi Protocol 更新安全事件处理进展:尚未确认用户赔付最终方案

TechFlow
TechFlow

深潮 TechFlow 消息,5 月 09 日,Wasabi Protocol 发布安全事件更新,其中指出攻击者利用其 AWS 基础设施中的 Spring Boot Actuator 配置漏洞,窃取了控制 EVM 智能合约的私钥,并从相关合约中盗取约 480 万美元用户资金及 90 万美元协议金库资金,总损失约 570 万美元。

攻击链起始于一台用于分析的公网服务器,其 Actuator heap dump 未受到正常密码保护,导致攻击者获取了另一服务器凭证,并最终获得智能合约私钥控制权,此次事件仅影响 EVM 部署,包括以太坊、Base、Blast及 Berachain 上的部分金库,Solana 部署及 Prop AMM 未受影响。目前尚未就用户赔付方案给出最终更新方案,但“让所有受损用户得到补偿”仍是团队最高优先事项,未来将于 Discord 社群发布调查进展更新。

Miễn trừ trách nhiệm: Nội dung OKX Orbit chỉ để tham khảo. Tìm hiểu thêm

Phản hồi

Chưa có bình luận. Trở thành người phản hồi đầu tiên!

Related Flash News

Ảnh đại diện gốcChainCatcher1 giờ trước

WasabiCard đã công bố tích hợp với Arbitrum, mở rộng hơn nữa cơ sở hạ tầng thanh toán đa chuỗi của mình

Ảnh đại diện gốc币界网2 giờ trước

Kelp DAO đã hoàn thành kế hoạch phục hồi RSETH và mở lại các chức năng của nó

Ảnh đại diện gốc币界网3 giờ trước

BTC OG内幕巨鲸:ZEC空单由亏转盈

Ảnh đại diện gốcBlockbeats4 giờ trước

Quảng cáo tiền điện tử giả mạo của Google vẫn tồn tại bất chấp các cuộc đàn áp liên tục và các trang web lừa đảo bắt chước Uniswap đã đánh cắp thêm 400.000 đô la

Ảnh đại diện gốcBlockbeats4 giờ trước

Tỷ giá hối đoái ETH / BTC tiếp tục giảm, hiện được báo giá ở mức 0,02713

Ảnh đại diện gốcOdaily7 giờ trước

Người đồng sáng lập Facet đã đề xuất nâng cấp Ethereum Hegota để kết hợp EIP-8182, giới thiệu chuyển quyền riêng tư gốc

Ảnh đại diện gốcChainCatcher8 giờ trước

Các công ty niêm yết toàn cầu nắm giữ khoảng 1,242 triệu BTC, tăng 67% so với một năm trước

Ảnh đại diện gốcChainCatcher8 giờ trước

Trump Media đã chuyển 2.650 BTC xuống mức lỗ 405,9 triệu đô la trong quý 1 Crypto.com, với các ETF Bitcoin giao ngay chứng kiến dòng tiền ròng hơn 2,26 tỷ đô la trong hai tuần và nắm giữ IBIT giảm xuống còn khoảng 800.000

Ảnh đại diện gốcTechFlow10 giờ trước

CoinShares: Các sản phẩm đầu tư tài sản kỹ thuật số đã chứng kiến dòng tiền chảy ra 1,47 tỷ đô la vào tuần trước, lập kỷ lục dòng tiền ròng hàng tuần lớn thứ ba cho năm 2026

Ảnh đại diện gốcChainCatcher10 giờ trước

Kohaku, một công ty con của Ethereum Foundation, đã phát hành một SDK để tích hợp quyền riêng tư cấp ví