Wasabi Protocol aktualisiert den Stand der Bearbeitung des Sicherheitsvorfalls
Laut ChainCatcher hat Wasabi Protocol ein Update zum Sicherheitsvorfall veröffentlicht. Darin wird erläutert, dass Angreifer eine Schwachstelle in der Spring Boot Actuator-Konfiguration ihrer AWS-Infrastruktur ausgenutzt und damit den privaten Schlüssel für die Steuerung von EVM-Smart Contracts entwendet haben. Dadurch wurden etwa 4,8 Millionen US-Dollar an Nutzervermögen sowie 900.000 US-Dollar aus dem Protokoll-Tresor aus den betroffenen Verträgen gestohlen. Der Gesamtschaden beläuft sich auf etwa 5,7 Millionen US-Dollar.
Die Angriffskette begann bei einem öffentlich zugänglichen Server, der für Analysezwecke verwendet wurde. Auf diesem war der Actuator Heap Dump nicht ausreichend passwortgeschützt, wodurch Angreifer Zugang zu den Zugangsdaten eines weiteren Servers und letztlich die Kontrolle über den privaten Schlüssel der Smart Contracts erlangen konnten. Der Vorfall betrifft ausschließlich EVM-Deployments, darunter bestimmte Tresore auf Ethereum, Base, Blast und Berachain; Solana-Deployments und Prop AMM sind nicht betroffen. Eine finale Lösung zur Entschädigung der Nutzer wurde noch nicht veröffentlicht, aber das Ziel, „alle geschädigten Nutzer zu entschädigen“, bleibt die oberste Priorität des Teams. Zukünftige Updates zu den Untersuchungen werden in der Discord-Community bekanntgegeben.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Das Vertrauen großer japanischer Hersteller erreicht ein Achtjahreshoch, die Zinserwartungen der japanischen Zentralbank steigen.
Die am Donnerstag veröffentlichte vierteljährliche Tankan-Umfrage der Bank of Japan zeigt, dass der Geschäftsvertrauensindex für große Hersteller im September von 22 auf 24 gestiegen ist. Damit verbessert sich der Index das sechste Quartal in Folge und erreicht den höchsten Stand seit über acht Jahren.
6,2 Millionen US-Dollar: Ein Wal hat 39.018 AAVE von einer Börse abgezogen.
Synopsys (SNPS.US) arbeitet mit OpenAI zusammen, um ein KI-Modell für Chip-Design zu entwickeln, Umsatzbeteiligungsmodell treibt Aktienkurs zeitweise um 7 % nach oben
Der Chip-Design-Softwarehersteller Synopsys (SNPS.US) gab am Mittwoch bekannt, eine Kooperationsvereinbarung mit OpenAI geschlossen zu haben. Beide Parteien werden gemeinsam KI-Modelle für den Chip-Bereich entwickeln und die damit verbundenen Einnahmen teilen.
Krypto-Preise
Mehr
