Wasabi Protocol更新安全事件處理進展
ChainCatcher 消息,Wasabi Protocol 發布安全事件更新,指出攻擊者利用其 AWS 基礎設施中的 Spring Boot Actuator 配置漏洞,竊取了控制 EVM 智能合約的私鑰,並從相關合約中盜取約 480 萬美元用戶資金及 90 萬美元協議金庫資金,總損失約 570 萬美元。
攻擊鏈起始於一台用於分析的公網伺服器,其 Actuator heap dump 未受到正常密碼保護,導致攻擊者取得另一伺服器憑證,並最終獲得智能合約私鑰控制權,此次事件僅影響 EVM 部署,包括以太坊、Base、Blast 及 Berachain 上的部分金庫,Solana 部署及 Prop AMM 未受影響。目前尚未針對用戶賠付方案給出最終更新方案,但「讓所有受損用戶得到補償」仍是團隊最高優先事項,未來將於 Discord 社群發布調查進展更新。
免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
美股回調拖累亞太,儲存板塊高位分化——8月18日市場操作思路解析

谷歌斥資千萬美元“撿漏”破產航空公司Spirit Airlines數據:1億封郵件、5億條Teams記錄將成為AI訓練資料
Google近日在一場破產拍賣中勝出,成功競得已停業的低成本航空公司Spirit Aviation Holdings Inc.旗下大量去標識化商業數據、軟體程式碼及營運紀錄。Google表示,計劃利用這些資產進一步優化其人工智慧(AI)技術。

web3:Fundstrat表示bitcoin可能將出現超過30%的波動
先科電子(SMTC.US)和邁威爾科技(MRVL.US)財報前夕獲瑞銀喊出「買入」:看好AI長期動能
Smartech Electronics(SMTC.US)與Marvell Technology(MRVL.US)將分別於8月25日和8月27日公佈各自季度業績。

