WasabiProtocol更新安全事件處理進展

WasabiProtocol發佈安全事件更新，其中指出攻擊者利用其AWS基礎設施中的SpringBootActuator配置漏洞，竊取了控制EVM智能合約的私鑰，並從相關合約中盜取約480萬美元用戶資金及90萬美元協議金庫資金，總損失約570萬美元。攻擊鏈起始於一台用於分析的公網服務器，其Actuatorheapdump未受到正常密碼保護，導致攻擊者獲取了另一服務器憑證，並最終獲得智能合約私鑰控制權，此次事件僅影響EVM部署，包括以太坊、Base、Blast及Berachain上的部分金庫，Solana部署及PropAMM未受影響。目前尚未就用戶賠付方案給出最終更新方案，但「讓所有受損用戶得到補償」仍是團隊最高優先事項，未來將於Discord社群發佈調查進展更新。