Atualização do progresso no tratamento do incidente de segurança do Wasabi Protocol

De acordo com ChainCatcher, o Wasabi Protocol publicou uma atualização sobre um incidente de segurança, na qual foi informado que os atacantes exploraram uma vulnerabilidade de configuração do Spring Boot Actuator na infraestrutura AWS do protocolo. Eles roubaram a chave privada que controla os smart contracts EVM e desviaram cerca de 4,8 milhões de dólares de fundos de usuários, além de 900 mil dólares do tesouro do protocolo, totalizando uma perda aproximada de 5,7 milhões de dólares.

A cadeia de ataque começou em um servidor público utilizado para análise, cujo heap dump do Actuator não estava protegido por senha adequada. Isso permitiu aos atacantes obter as credenciais de outro servidor e, por fim, assumir o controle da chave privada dos smart contracts. O incidente afetou apenas as implementações EVM, incluindo certas vaults na Ethereum, Base, Blast e Berachain; a implementação na Solana e o Prop AMM não foram afetados. Ainda não foi apresentada uma solução final para ressarcir os usuários, mas “garantir a compensação de todos os usuários lesados” continua sendo a prioridade máxima da equipe. Atualizações sobre o andamento da investigação serão publicadas futuramente na comunidade Discord.