币圈界报道:

Wasabi协议跨链攻击致逾五百万美元资产流失

区块链安全机构PeckShield确认,去中心化金融项目Wasabi协议近期遭受协同攻击,波及以太坊与Base两条主流链,初步评估损失金额超过500万美元,成为近期内影响范围较广的DeFi安全事件之一。

攻击路径指向管理员密钥泄露,非合约逻辑缺陷

据多方分析,此次事件的核心疑点在于攻击者可能成功窃取了协议部署者的控制密钥。若属实,该类攻击方式揭示出权限管理体系中的薄弱环节,而非智能合约代码层面的漏洞。此类“单点失守即全盘失控”的模式已在过往多个DeFi事故中反复出现。

这一现象再次敲响行业警钟:在去中心化愿景下,关键操作权仍高度集中于少数实体手中,使得密钥管理成为决定项目安全性的核心变量。

双链并行部署放大单一漏洞的破坏力

本次攻击覆盖以太坊主网与由Coinbase孵化的Layer2网络Base,二者均是当前活跃度领先的智能合约平台。由于Wasabi协议采用跨链部署策略,一个被攻破的密钥即可对分布在不同链上的资金池实施全面操控。

以太坊作为全球最大的去中心化应用生态承载地,其安全性历来备受关注;而Base网络凭借高吞吐量与低交易成本迅速吸引新兴项目入驻。两者的共存结构虽提升灵活性,却也加剧了因单一入口失效引发的连锁反应风险。

截至目前,尚未有权威数据公布各链具体损失比例。500万美元的总额是否均匀分布或集中在某一链,仍有待进一步调查。此类事件通常会触发交易所对相关代币的额外审查机制。

待验证的关键信息节点

在形成完整判断前,以下几点仍需持续追踪:

项目方正式声明进展

截至发稿,Wasabi协议团队未发布经过验证的公开通报。未来可能发布的事故复盘报告或技术分析将有助于厘清攻击根源,并明确修复方案与后续防护措施。

链上行为可追溯性验证

目前尚无独立确认的交易哈希或异常地址记录。通过Etherscan与Basescan等工具对相关链上活动进行深度审计,将是确认资金流向、锁定攻击路径的关键步骤。

被盗资产处置状态

当前无法确定被转移的资金是否部分被冻结、追回,或已进入混币服务以掩盖轨迹。此类动态直接影响事件最终影响评估及潜在责任归属。

因此,现阶段所公布的损失数额与攻击手法应视为安全机构的初步研判,尚未构成定论。投资者与交易者需警惕由此类事件引发的流动性波动,以及交易所对项目支持政策的潜在调整。