Больше не нужно искать — необходимые
обучающие материалы и подсказки всегда под рукой

30 апреля хакеры атаковали протокол Wasabi. Согласно данным PeckShield, ущерб превысил $5 млн.
Специалисты CertiK оценивают потери в $5,5 млн. Атака затронула средства в сетях Ethereum, Base, Berachain и Blast.
Как сообщает Blockaid, злоумышленник получил доступ к административному ключу. Через специальный кошелек Wasabi он назначил свою версию смарт-контракта управляющей. Используя UUPS-апгрейд, хакер изменил внутреннюю логику хранилищ платформы и вывел активы.
Основатель SlowMist под псевдонимом Cos указал на слабую защиту протокола. Управление хранилищами осуществлялось одним EOA-аккаунтом без мультиподписи, временной блокировки или DAO. Это упростило кражу приватного ключа и вызвало критику сообщества.
В BlockSec отметили, что административные кошельки получили средства через криптомикшер Tornado Cash.
По данным Cyvers, хакер похитил WETH, PEPE, MOG, USDC, ZYN, REKT, cbBTC, AERO и VIRTUAL. Затем он конвертировал их в ETH и распределил по нескольким адресам.
Команда Wasabi подтвердила взлом и попросила пользователей временно не взаимодействовать с контрактами протокола.
«Мы предоставим обновленную информацию, как только появятся новые данные», — заявили разработчики.
Ранее, 28 апреля, хакеры атаковали инфраструктурный проект Syndicate на Ethereum. Потери оценили в $330 000.
Также злоумышленники взломали биржу Aftermath Finance в экосистеме Sui и вывели около $900 000 в USDC.
Днем ранее пострадала L1-сеть ZetaChain. Разработчики заявили, что инцидент затронул только внутренние кошельки команды. Ущерб составил $333 868.
Популярные новости: