Wasabi Protocol 更新安全事件处理进展：尚未就用户赔付方案给出最终更新方案
By: www.chaincatcher.com|2026/05/19 03:44:19
0
分享
设为Google首选来源
ChainCatcher 消息，Wasabi Protocol 发布安全事件更新，其中指出攻击者利用其 AWS 基础设施中的 Spring Boot Actuator 配置漏洞，窃取了控制 EVM 智能合约的私钥，并从相关合约中盗取约 480 万美元用户资金及 90 万美元协议金库资金，总损失约 570 万美元。
攻击链起始于一台用于分析的公网服务器，其 Actuator heap dump 未受到正常密码保护，导致攻击者获取了另一服务器凭证，并最终获得智能合约私钥控制权，此次事件仅影响 EVM 部署，包括以太坊、Base、Blast 及 Berachain 上的部分金库，Solana 部署及 Prop AMM 未受影响。
目前尚未就用户赔付方案给出最终更新方案，但"让所有受损用户得到补偿"仍是团队最高优先事项，未来将于 Discord 社群发布调查进展更新。
-- 价格
--
--
--
本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢
BERA Greenlane 估值暴跌至 1640 万美元：损失 5400 万美元
一家上市公司7000万美元的山寨币投资崩盘77%，面临纳斯达克退市
Greenlane在6月30日持有8130万BERA等值单位，价值1640万美元；一项暂停的纳斯达克规则可能会施加500万美元的MVLS测试。
DeFi 到了最危险的时候：真正的漏洞不在代码里
2026 年 4 月不是一次安全危机，它是行业心智模型彻底破裂的时刻，也是那些能活下来的协议、开始和那些活不下来的协议被区分开来的时刻。
Kelp 将停止 20 条链的 rsETH 跨链支持
ChainCatcher 消息，Kelp 在 X 平台发文表示，为确保 rsETH 的安全标准并优化网络整合，将于 6 月 15 日后停止对多个网络的 rsETH 跨链支持，受影响网络包括 Optimism、Manta、Mode、Blast、Scroll、X Layer、zkSync、Zircuit、Swellchain、Hemi、Berachain、Sonic、HyperEVM、Unichain、TAC、Avalanche、Plasma Stable、MegaETH、Monad 与 Movement。
Kelp 提醒，在上述链上持有 rsETH 的用户需在 6 月 15 日前桥接回以太坊主...
KelpDAO 遭攻击后多个协议弃用 LayerZero，已有 40 亿美元资产迁移至 Chainlink CCIP
ChainCatcher 消息，据 CoinDesk 报道，KelpDAO 遭攻击造成 2.92 亿美元损失后，行业对跨链基础设施的安全性审视持续升温，已有约 40 亿美元资产完成或正在从 LayerZero 迁移至 Chainlink 的跨链互操作协议（CCIP）。
DeFi 协议 Lombard 是最新加入这一迁移潮的项目。该协议宣布弃用 LayerZero，将逾 10 亿美元的比特币背书资产迁移至 Chainlink CCIP，并表示此举源于 4 月攻击事件发生后对内部安全进行的全面审查。
Lombard 发行两种比特币背书代币——LBTC 和 BTC.b，将优先完成 Solana、...
Berachain 拉黑奖励金库并暂停 BGT 奖励以应对 Wasabi 私钥泄露
ChainCatcher 消息，Berachain 基金会在 X 平台发文警示，Wasabi Protocol 因部署者私钥泄露引发跨链安全事件，已波及包括 Berachain 在内的多条区块链。为防范风险扩散，Berachain 已暂停并拉黑网络内所有受影响的 Wasabi 奖励金库（Reward Vaults），立即停止向被攻破合约发放 BGT 质押奖励，阻断新 BGT 流入受损合约的路径。官方要求所有曾在 Berachain 与 Wasabi 交互的用户，必须立即撤销对指定合约的代币授权，避免资产被盗风险。Berachain 同时强调，原生 RewardVaults 内的 BGT 奖励资...
Web3 寒冬大逃杀：离职、倒闭、转型与卖身
技术与资本、产品与市场、愿景与现实之间激烈碰撞，每一个故事都能折射出这个市场参与者的迷茫与不甘。
巴基斯坦开始接受虚拟货币经营者的许可证申请，要求在9月5日前注册
Telegram：在被捕两年后，帕维尔·杜罗夫指责法国
在被捕两年后，帕维尔·杜罗夫指责存在政治压力。针对Telegram的法国调查仍在进行中。
观点：牛市已来，本轮周期如何布局？
稳定币卡支出到2028年可能达到每年500亿美元：RedotPay
EIP-8363 量化复盘：砍掉质押「补贴」，以太坊想要换回什么？
Solana将槽时间缩短至350毫秒，目标为200毫秒的首次提速
比特币牛市：亚瑟·海斯看涨加密市场
亚瑟·海斯认为美国财政部的债务回购标志着比特币新牛市的开始，并进入“最大风险”模式。
贝森特被指赤字削减无望下放弃扭转趋势，拖延时间为中期选举争取政治筹码
高盛看好Crypto券商交易平台：预测市场能撑起新周期吗？
乌克兰的牛群数量因高成本和低牛奶价格迅速减少
拉斯维加斯商人因2400万美元加密货币庞氏骗局面临280年监禁
美国区块链协会请求修订稳定币发行机构的KYC规则
Gemini在新加坡通过XRPL启用XRP转账
Ravencoin (RVN) 2026–2050 年价格预测
该Ravencoin价格预测考虑了RVN的当前指标、技术分析、历史动态以及未来几年与美元汇率的可能走势。Ravencoin RVN仍然是一个小众区块链项目，旨在传递资产的所有权，而不仅仅是作为普通加密货币进行交易。
AI Agent「成人礼」：从模拟训练到真实交易，还缺哪一步？
股价下跌的原因是什么？布朗-福尔曼案例、比特币与稳定币的分散投资指南
Ripple联合创始人Chris Larsen面临Flock抗议
迈克尔·塞勒比较比特币和黄金，并解释了比特币可以替代金属的地方
迈克尔·塞勒再次将比特币与黄金进行比较：他认为，贵金属因其稀缺性和耐久性而受到重视，但第一种加密货币在流动性、规则透明度和独立于中央发行者方面更具优势。
挖掘人工智能：为什么比特币矿工改变了商业模式
挖掘人工智能——听起来像是个隐喻，但对于最大的比特币矿工来说，这已经成为一种实际的商业策略。那些多年来为加密货币建立矿场的公司，正越来越多地将数据中心转向人工智能、机器学习和高性能计算。我们来探讨一下，为什么挖矿不再是唯一的收入来源，哈希率发生了什么变化，以及这种转型对比特币网络的危险性有多大。
没有KYC的情况下，信用是否成立？从现有金融看加密货币的防御范围（《原来如此区块链》第14集 内田善彦・酒井勇也・大津賀新也）
粮价还没起飞，化肥为何先涨了？
比特币突破$8万！英伟达持续走弱｜WEEX TradFi 每日市场简报（2026年8月25日）
全球市场呈现分化走势。比特币与以太坊走强，机构资金持续流入现货 ETF，带动加密市场风险偏好回升；Robinhood 生态与 NFT 板块同步活跃。科技股方面，英伟达在明日财报公布前持续承压，市场重点关注 AI 投资回报率、资本开支和订单兑现情况。PDD Holdings 财报后股价出现明显波动，Applied Optoelectronics 则因大额股权融资计划受到稀释压力。投资者同时等待杰克逊霍尔年会释放新的利率路径信号。
金融厅预算创历史新高，强化对加密资产和AI的监管
BERA Greenlane 估值暴跌至 1640 万美元：损失 5400 万美元
一家上市公司7000万美元的山寨币投资崩盘77%，面临纳斯达克退市
Greenlane在6月30日持有8130万BERA等值单位，价值1640万美元；一项暂停的纳斯达克规则可能会施加500万美元的MVLS测试。
DeFi 到了最危险的时候：真正的漏洞不在代码里
2026 年 4 月不是一次安全危机，它是行业心智模型彻底破裂的时刻，也是那些能活下来的协议、开始和那些活不下来的协议被区分开来的时刻。
Kelp 将停止 20 条链的 rsETH 跨链支持
ChainCatcher 消息，Kelp 在 X 平台发文表示，为确保 rsETH 的安全标准并优化网络整合，将于 6 月 15 日后停止对多个网络的 rsETH 跨链支持，受影响网络包括 Optimism、Manta、Mode、Blast、Scroll、X Layer、zkSync、Zircuit、Swellchain、Hemi、Berachain、Sonic、HyperEVM、Unichain、TAC、Avalanche、Plasma Stable、MegaETH、Monad 与 Movement。
Kelp 提醒，在上述链上持有 rsETH 的用户需在 6 月 15 日前桥接回以太坊主...
KelpDAO 遭攻击后多个协议弃用 LayerZero，已有 40 亿美元资产迁移至 Chainlink CCIP
ChainCatcher 消息，据 CoinDesk 报道，KelpDAO 遭攻击造成 2.92 亿美元损失后，行业对跨链基础设施的安全性审视持续升温，已有约 40 亿美元资产完成或正在从 LayerZero 迁移至 Chainlink 的跨链互操作协议（CCIP）。
DeFi 协议 Lombard 是最新加入这一迁移潮的项目。该协议宣布弃用 LayerZero，将逾 10 亿美元的比特币背书资产迁移至 Chainlink CCIP，并表示此举源于 4 月攻击事件发生后对内部安全进行的全面审查。
Lombard 发行两种比特币背书代币——LBTC 和 BTC.b，将优先完成 Solana、...
Berachain 拉黑奖励金库并暂停 BGT 奖励以应对 Wasabi 私钥泄露
ChainCatcher 消息，Berachain 基金会在 X 平台发文警示，Wasabi Protocol 因部署者私钥泄露引发跨链安全事件，已波及包括 Berachain 在内的多条区块链。为防范风险扩散，Berachain 已暂停并拉黑网络内所有受影响的 Wasabi 奖励金库（Reward Vaults），立即停止向被攻破合约发放 BGT 质押奖励，阻断新 BGT 流入受损合约的路径。官方要求所有曾在 Berachain 与 Wasabi 交互的用户，必须立即撤销对指定合约的代币授权，避免资产被盗风险。Berachain 同时强调，原生 RewardVaults 内的 BGT 奖励资...
...
