#Gate廣場五月交易分享 【Wasabi Protocol subit une attaque entraînant une perte d'environ 5,7 millions de dollars】

Selon la mise à jour de l'incident de sécurité publiée par Wasabi Protocol, les attaquants ont exploité une vulnérabilité de configuration de Spring Boot Actuator dans leur infrastructure AWS pour voler la clé privée du contrat intelligent EVM, dérobant environ 4,8 millions de dollars en fonds utilisateur et 900 000 dollars en fonds de la trésorerie du protocole, pour un total d'environ 5,7 millions de dollars. La chaîne d'attaque a débuté sur un serveur public dont le dump de tas d'Actuator n'était pas protégé par mot de passe, permettant aux attaquants d'obtenir les identifiants d'un autre serveur et de prendre le contrôle de la clé privée du contrat intelligent. L'incident n'a affecté que le déploiement EVM, comprenant Ethereum, Base, Blast et une partie des trésoreries sur Berachain, le déploiement Solana et Prop AMM n'étant pas affectés. L'équipe n'a pas encore confirmé de plan de compensation pour les utilisateurs et mettra à jour la progression de l'enquête sur la communauté Discord.