Wasabi Protocol memperbarui kemajuan penanganan insiden keamanan

Menurut laporan dari ChainCatcher, Wasabi Protocol merilis pembaruan terkait insiden keamanan, di mana disebutkan bahwa penyerang memanfaatkan kerentanan konfigurasi Spring Boot Actuator pada infrastruktur AWS mereka untuk mencuri private key yang mengendalikan smart contract EVM, serta mengambil dana pengguna sekitar 4,8 juta dolar dan dana treasury protokol sekitar 900 ribu dolar dari smart contract terkait, sehingga total kerugian mencapai sekitar 5,7 juta dolar.

Rantai serangan dimulai dari sebuah server publik yang digunakan untuk analisis, di mana Actuator heap dump tidak terlindungi dengan kata sandi yang semestinya, memungkinkan penyerang memperoleh kredensial untuk server lain dan pada akhirnya mendapatkan kendali atas private key smart contract. Insiden ini hanya berdampak pada deployment EVM, termasuk beberapa treasury di Ethereum, Base, Blast, dan Berachain, sementara deployment Solana dan Prop AMM tidak terdampak. Hingga saat ini, belum ada pembaruan final terkait skema kompensasi bagi pengguna, namun "memberikan kompensasi untuk seluruh pengguna yang terdampak" tetap menjadi prioritas utama tim. Pembaruan investigasi akan diinformasikan melalui komunitas Discord di masa mendatang.