แพลตฟอร์ม Perpetuals Wasabi Protocol สูญเสียเงินประมาณ 4.5 ล้านดอลลาร์ในวันพฤหัสบดี หลังจากผู้โจมตียึดกุญแจแอดมินที่ควบคุมสัญญาโวลต์บน Ethereum (ETH) และ Base ได้สำเร็จ
รายละเอียดการโจมตี Wasabi
เหตุละเมิดนี้ถูก รายงาน เป็นครั้งแรกโดยบริษัทความปลอดภัย Blockaid ซึ่งติดตามเงินที่หายไปย้อนกลับไปยังวอลเล็ตของผู้ดีพลอย (deployer) ที่ถือ ADMIN_ROLE เพียงรายเดียวในระบบสิทธิ์ของ Wasabi
ผู้โจมตีเรียกใช้ฟังก์ชัน grantRole บนสัญญาดังกล่าว มอบสิทธิ์แอดมินให้กับสัญญาผู้ช่วย และผลักดันการอัปเกรดแบบ UUPS บน perp vaults และ LongPool จากนั้นจึงใช้ implementation ที่เป็นอันตรายดูดเงินออกจากยอดคงเหลือบนทั้งสองเชน
พูลที่ได้รับผลกระทบรวมถึงโวลต์ wWETH, sUSDC, wBITCOIN, wPEPE และ Long Pool บน Ethereum รวมถึง sUSDC, sBTC, sAERO และพูลอื่น ๆ บน Base ตามรายงานของ CertiK reported Wasabi ไม่มีทั้ง timelock หรือ multisig สำหรับควบคุม admin role
Also Read: Standard Chartered Says DeFi's $300M Rescue After KelpDAO Hack Could Become Its 'Antifragile Moment'
ความเสี่ยงจากกุญแจเดียวเกิดซ้ำ
นักวิเคราะห์ระบุว่าแผนการโจมตีนี้คุ้นเคยมาก การโจมตีครั้งนี้มีรูปแบบใกล้เคียงกับ การเจาะระบบเมื่อวันที่ 1 เมษายนที่ Drift Protocol ซึ่งกุญแจแอดมินที่ถูกยึดไปถูกใช้ดูดเงิน 285 ล้านดอลลาร์บน Solana (SOL) ภายในเวลาประมาณ 12 นาที
เพียงไม่กี่สัปดาห์ถัดมา Kelp DAO สูญเสียเงิน 292 ล้านดอลลาร์จากช่องโหว่ตัวตรวจสอบเดี่ยว ในบริดจ์ LayerZero ของตน
เฉพาะในเดือนเมษายนเพียงเดือนเดียว มีความสูญเสียใน DeFi มากกว่า 605 ล้านดอลลาร์จากเหตุการณ์อย่างน้อย 12 ครั้ง ดันยอดความสูญเสียรวมปี 2026 ให้เกิน 770 ล้านดอลลาร์ เหตุโจมตีขนาดเล็กกว่าที่ CoW Swap, Grinex, Resolv Labs และ Volo Protocol ก็เกิดขึ้นต่อเนื่องในเดือนเดียวกัน
Read Next: Ultima Token Posts $11.4M Daily Volume As Price Holds Near $2,965