Endnu en dag blev endnu en DeFi-protokol drænet. Wasabi Protocol, en perpetual trading platform, der opererer på tværs af Ethereum, Base, Berachain og Blast, tabte mellem 4.5 millioner og 5.5 millioner dollars den 30. april, efter at en angriber kompromitterede deployer-administratornøglen og brugte den til systematisk at tømme vault-kontrakter på tværs af alle fire kæder.
Angrebet var hurtigt og metodisk. Da angriberen havde administratornøglen, kaldte de grantRole på Wasabis tilladelseskontrakt for at give sig selv fulde administratorrettigheder uden forsinkelse - ingen tidslås, ingen ventetid. Derfra opgraderede de ifølge The Block protokollens perp-hvælvinger og Long Pool til ondsindede implementeringer, der simpelthen drænede saldoen.
Hvad blev ramt
På Ethereum omfattede de berørte kontrakter Wasabis wWETH-, sUSDC-, wBITCON-, wPEPE- og Long Pool-hvælvinger. På Base ramte angrebet sUSDC-, wWETH-, sBTC-, sVIRTUAL-, sAERO- og sBRETT-hvælvinger. Eksponeringen mod Berachain og Blast bidrog til det samlede tab.
Sikkerhedsfirmaet Blockaid markerede angrebet, mens det skete, hvilket i det mindste gav nogle brugere tid til at reagere - men karakteren af en kompromitteret administratornøgle betyder, at protokollen selv er meget lidt, som den kan gøre, når nøglen er i fjendtlige hænder. Angriberen kontrollerede opgraderingsmekanismen. De omskrev kontrakterne.
Sikkerhedsfejlen er pinligt grundlæggende
Denne her er irriterende, fordi den er så forebyggelig. Grundårsagen var ikke en ny zero-day-fejl, en kompleks re-entrancy-fejl eller en subtil edge-tilfælde i en kryptografisk primitiv. Det var en enkelt eksternt ejet konto med fuld ADMIN_ROLE i Wasabis PerpManager uden krav om multisignering, ingen tidslås og ingen styringsproces, der beskyttede denne adgang.
Det er sikkerhed baseret på table-stakes for enhver protokol, der administrerer rigtige brugermidler. Hvis man krævede flere nøgler for at underskrive en privilegeret handling – eller hvis man pålagde en forsinkelse på 24 eller 48 timer, før en opgradering træder i kraft – ville det have stoppet dette angreb fuldstændigt. En tidslås alene ville have givet brugere og sikkerhedsforskere tid til at bemærke den ondsindede transaktion i kø og reagere, før den blev udført.
Wasabi er ikke den første protokol, der springer disse beskyttelser over og betaler for det. Det bliver ikke den sidste. Men den regelmæssighed, hvormed centraliserede administratornøgler kompromitteres i DeFi - og den regelmæssighed, hvormed post mortem afslører, at der aldrig har været nogen multisignatur eller tidslås på plads - er virkelig svær at forklare på dette tidspunkt i branchens udvikling.
Kontekst: Den værste måned nogensinde
Wasabi-angrebet fandt sted i slutningen af april 2026, hvilket var den værste måned for kryptohacks siden sporing begyndte. DeFiLlama bekræftede 30 separate hændelser i april med samlede tab på over 625 millioner dollars - cirka ét angreb om dagen. To hændelser dominerede: Drift Protocol social engineering-tyveriet (ca. 285 millioner dollars) og KelpDAO LayerZero-broangrebet (292 millioner dollars), som begge af forskere tilskrives Nordkoreas Lazarus Group.
Wasabis tab på 5 millioner dollars ser beskedent ud i betragtning af disse tal, men det er en nyttig påmindelse om, at angrebsfladen ikke er begrænset til massive brokontrakter og velfinansierede protokoller. Mindre perpetual-platforme med reelle brugerindskud og en enkelt ubeskyttet administratornøgle er lige så sårbare - og det økonomiske incitament til at angribe dem er reelt.
Hvad brugerne bør vide
Wasabi Protocol har sat de berørte hvælvinger på pause og har skrevet om hændelsen på sociale kanaler. Brugere med åbne positioner eller indskud i de berørte kontrakter bør bekræfte deres status direkte via officielle Wasabi-kanaler og være skeptiske over for eventuelle gendannelsestilbud, der kommer via DM - den falske refusionssvindel, der følger exploits, er næsten lige så pålidelig som selve exploitsene.
Den bredere lektie fra april 2026 er en, som branchen bliver ved med at lære: det er ligegyldigt, hvor god handelsgrænsefladen er, hvor konkurrencedygtige gebyrerne er, eller hvor mange TVL en protokol har akkumuleret. Hvis administratornøglen kan dræne alt i én transaktion uden begrænsninger, vil nogen til sidst få den nøgle. Byg derefter.
---------------
Forfatter: Alan Ward
Seattle News Desk
Ingen kommentarer
Send en kommentar