Actualización sobre el progreso en el manejo del incidente de seguridad de Wasabi Protocol

Según ChainCatcher, Wasabi Protocol publicó una actualización sobre el incidente de seguridad, señalando que los atacantes aprovecharon una vulnerabilidad de configuración de Spring Boot Actuator en su infraestructura de AWS para robar la clave privada que controla los smart contracts de EVM. Como resultado, sustrajeron aproximadamente 4,8 millones de dólares de fondos de usuarios y 900 mil dólares del treasury del protocolo, con una pérdida total cercana a los 5,7 millones de dólares.

La cadena de ataque comenzó en un servidor público utilizado para análisis, cuyo Actuator heap dump no estaba protegido por contraseña adecuada, lo que permitió a los atacantes obtener credenciales de otro servidor y finalmente acceder al control de las claves privadas de los smart contracts. Este incidente solo afecta a despliegues EVM, incluyendo en Ethereum, Base, Blast y algunas bóvedas en Berachain; las implementaciones en Solana y Prop AMM no se vieron afectadas. Por el momento, todavía no se ha anunciado una propuesta final para compensar a los usuarios, pero “compensar a todos los afectados” sigue siendo la máxima prioridad del equipo. Próximamente, se compartirán actualizaciones sobre el progreso de la investigación en la comunidad de Discord.