币圈界报道:

Wasabi Protocol通报重大安全事件详情与后续应对

Wasabi Protocol正式披露近期发生的安全事故全貌,确认攻击者通过未受保护的AWS基础设施中Spring Boot Actuator接口,成功获取了用于EVM兼容链部署的智能合约私钥。

攻击路径追溯:从公开端口到核心密钥掌控

事件起因于一处对外暴露的公共服务器上,其Actuator堆栈信息因缺乏身份验证机制而被公开访问。攻击者借此逐步渗透,获取多台服务器的认证凭证,并最终实现对关键智能合约控制权的接管。

资产影响范围界定及非受损系统声明

本次损失集中于以太坊、Base、Blast及Verachain等基于EVM架构的金库系统。协议方强调,其Solana生态部署与Prop AMM模块未受波及,保持运行稳定。

关于用户补偿安排,团队表示当前尚无最终决议,但将优先协调受损账户的恢复与赔偿流程。后续进展将通过官方社区渠道持续更新。