Actualización sobre el progreso en el manejo del incidente de seguridad de Wasabi Protocol
Según ChainCatcher, Wasabi Protocol publicó una actualización sobre el incidente de seguridad, señalando que los atacantes aprovecharon una vulnerabilidad de configuración de Spring Boot Actuator en su infraestructura de AWS para robar la clave privada que controla los smart contracts de EVM. Como resultado, sustrajeron aproximadamente 4,8 millones de dólares de fondos de usuarios y 900 mil dólares del treasury del protocolo, con una pérdida total cercana a los 5,7 millones de dólares.
La cadena de ataque comenzó en un servidor público utilizado para análisis, cuyo Actuator heap dump no estaba protegido por contraseña adecuada, lo que permitió a los atacantes obtener credenciales de otro servidor y finalmente acceder al control de las claves privadas de los smart contracts. Este incidente solo afecta a despliegues EVM, incluyendo en Ethereum, Base, Blast y algunas bóvedas en Berachain; las implementaciones en Solana y Prop AMM no se vieron afectadas. Por el momento, todavía no se ha anunciado una propuesta final para compensar a los usuarios, pero “compensar a todos los afectados” sigue siendo la máxima prioridad del equipo. Próximamente, se compartirán actualizaciones sobre el progreso de la investigación en la comunidad de Discord.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Barclays aumentó considerablemente sus posiciones en Tesla (TSLA.US) e Intel (INTC.US) en el tercer trimestre y compró opciones de ETF del Nasdaq como cobertura.
Según la información revelada por la Comisión de Bolsa y Valores de Estados Unidos (SEC), Barclays presentó el informe de posiciones correspondientes al tercer trimestre hasta el 30 de septiembre de 2026 (13F).
La ola de frío y el aumento de los costos del combustible llevan los precios de la electricidad en el noreste de Japón y Tokio a su nivel más alto en cuatro años
El precio spot de la electricidad en Japón se disparó durante el fin de semana, alcanzando máximos de varios años.
Google (GOOGL.US) advierte que las nuevas regulaciones de ciberseguridad en Australia podrían cortar el acceso de menores a Gmail
Google declaró que una nueva ley de ciberseguridad en Australia podría impedir que los menores de edad utilicen Gmail.
Precios de las criptos
Más
