Wasabi Protocol 更新安全事件处理进展：尚未就用户赔付方案给出最终更新方案
By: www.chaincatcher.com|2026/05/19 03:44:19
0
分享
设为Google首选来源
ChainCatcher 消息，Wasabi Protocol 发布安全事件更新，其中指出攻击者利用其 AWS 基础设施中的 Spring Boot Actuator 配置漏洞，窃取了控制 EVM 智能合约的私钥，并从相关合约中盗取约 480 万美元用户资金及 90 万美元协议金库资金，总损失约 570 万美元。
攻击链起始于一台用于分析的公网服务器，其 Actuator heap dump 未受到正常密码保护，导致攻击者获取了另一服务器凭证，并最终获得智能合约私钥控制权，此次事件仅影响 EVM 部署，包括以太坊、Base、Blast 及 Berachain 上的部分金库，Solana 部署及 Prop AMM 未受影响。
目前尚未就用户赔付方案给出最终更新方案，但"让所有受损用户得到补偿"仍是团队最高优先事项，未来将于 Discord 社群发布调查进展更新。
-- 价格
--
--
--
本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢
BERA Greenlane 估值暴跌至 1640 万美元：损失 5400 万美元
一家上市公司7000万美元的山寨币投资崩盘77%，面临纳斯达克退市
Greenlane在6月30日持有8130万BERA等值单位，价值1640万美元；一项暂停的纳斯达克规则可能会施加500万美元的MVLS测试。
DeFi 到了最危险的时候：真正的漏洞不在代码里
2026 年 4 月不是一次安全危机，它是行业心智模型彻底破裂的时刻，也是那些能活下来的协议、开始和那些活不下来的协议被区分开来的时刻。
Kelp 将停止 20 条链的 rsETH 跨链支持
ChainCatcher 消息，Kelp 在 X 平台发文表示，为确保 rsETH 的安全标准并优化网络整合，将于 6 月 15 日后停止对多个网络的 rsETH 跨链支持，受影响网络包括 Optimism、Manta、Mode、Blast、Scroll、X Layer、zkSync、Zircuit、Swellchain、Hemi、Berachain、Sonic、HyperEVM、Unichain、TAC、Avalanche、Plasma Stable、MegaETH、Monad 与 Movement。
Kelp 提醒，在上述链上持有 rsETH 的用户需在 6 月 15 日前桥接回以太坊主...
KelpDAO 遭攻击后多个协议弃用 LayerZero，已有 40 亿美元资产迁移至 Chainlink CCIP
ChainCatcher 消息，据 CoinDesk 报道，KelpDAO 遭攻击造成 2.92 亿美元损失后，行业对跨链基础设施的安全性审视持续升温，已有约 40 亿美元资产完成或正在从 LayerZero 迁移至 Chainlink 的跨链互操作协议（CCIP）。
DeFi 协议 Lombard 是最新加入这一迁移潮的项目。该协议宣布弃用 LayerZero，将逾 10 亿美元的比特币背书资产迁移至 Chainlink CCIP，并表示此举源于 4 月攻击事件发生后对内部安全进行的全面审查。
Lombard 发行两种比特币背书代币——LBTC 和 BTC.b，将优先完成 Solana、...
Berachain 拉黑奖励金库并暂停 BGT 奖励以应对 Wasabi 私钥泄露
ChainCatcher 消息，Berachain 基金会在 X 平台发文警示，Wasabi Protocol 因部署者私钥泄露引发跨链安全事件，已波及包括 Berachain 在内的多条区块链。为防范风险扩散，Berachain 已暂停并拉黑网络内所有受影响的 Wasabi 奖励金库（Reward Vaults），立即停止向被攻破合约发放 BGT 质押奖励，阻断新 BGT 流入受损合约的路径。官方要求所有曾在 Berachain 与 Wasabi 交互的用户，必须立即撤销对指定合约的代币授权，避免资产被盗风险。Berachain 同时强调，原生 RewardVaults 内的 BGT 奖励资...
Web3 寒冬大逃杀：离职、倒闭、转型与卖身
技术与资本、产品与市场、愿景与现实之间激烈碰撞，每一个故事都能折射出这个市场参与者的迷茫与不甘。
批发美元已超过1500比索，关于利率的疑虑加剧
维持汇率稳定的成本开始在利率上显现，而中央银行减缓了储备购买的速度。
Solana v1交易限额扩大至4096字节
Solana（SOL）正在准备将单笔交易的最大大小从1232字节增加到4096字节的v1交易格式升级。
美国允许私营公司参与针对外国黑客的网络攻击行动
特朗普政府批准了一项备忘录，允许美国联邦执法机构聘请经过验证的私营公司参与针对海外网络犯罪团伙的行动。这不仅仅是数据交换，而是针对攻击美国组织和公民的跨国网络基础设施采取行动的准备。该文件于2026年8月12日发布，显著改变了政府与网络安全商业部门的合作模式。
顾问的加密货币：客户为何已经超越了他们的财务顾问
主题《顾问的加密货币》变得愈发紧迫：客户已经持有数字资产多年，将其纳入遗产计划，并期待顾问提供的不仅仅是一般性的对话，而是真正的帮助，包括存储、税务、报告和将资本传递给下一代的支持。数字资产和区块链正越来越深入传统金融体系。对许多投资者而言，加密货币不再是短期的波动性投注。
四年前，一位加密货币大亨失踪；现在他的继任者也消失了
2026年新型表情币发布：MemeToro为BNB链带来AI驱动的发现
稳定币支付快速，但法币结算仍是瓶颈：Gravity Team CEO
亚马逊设备价格上涨：Echo Dot涨幅达60%
一项研究揭示了投资者在加密货币中的信念影响
法国加密货币攻击：嫌疑人M1llionz在TikTok上炫耀
9月1日起，个人可将加密货币汇往海外
从9月1日起，个人、个体工商户和公司在进行对外经济交易时将可以将加密货币汇往海外，Cifra Markets加密货币经纪公司的首席执行官阿列克谢·科罗连科表示。同时，在俄罗斯境内，加密货币的结算仍然被禁止。
加密特朗普会引发市场上涨吗？
加密特朗普再次成为社交媒体加密货币领域的热门话题：用户讨论了一个版本，即唐纳德·特朗普的政府可能会在11月的美国国会选举前通过一系列积极的公告来支持市场，就像2024年那样。
Hyperliquid政策中心推动SEC和CFTC建立股权永续合约框架
6GW核电项目，纳米核能与蒂尔曼达成非约束性协议
纳米核能（NANO Nuclear Energy·$NNE）与蒂尔曼（Tillman）旗下公司达成了一项非约束性商业框架，正在审查在美国人工智能产业区提供超过6GW规模的微型反应堆电力供应方案。
税收：谁在哈维尔·米莱实施的变革中受益，谁又遭受损失
政府向私营部门“返还”了相当于3个PBI点的资源，正如总统所提出的。然而，一些部门获得了更多，而另一些则遭受了损失。
比特币打破束缚，山寨币崭露头角 – Steady Lads
比特币、以太坊及整个加密市场在最近几天重新上涨。Steady Lads 的 Cara 对此进行了分析。
不再需要和平饭店之后，赵长鹏还在牌桌上吗？
基于Ika的数字钱包扩展至AI代理
human.tech已将基于Ika网络的钱包协议扩展为AI代理和去中心化应用的分布式签名基础设施。
人工智能：AI泡沫不会爆炸，只会慢慢放气
多位经济学家认为，人工智能泡沫不会突然爆炸，而是会缓慢放气，筛选出赢家和输家。
FBI特工与100万美元加密货币盗窃案：案件详情
案件的中心是一宗约100万美元的加密货币盗窃案，这导致了FBI高级特工帕特里克·史蒂芬·亚尔莫赫的被捕。根据调查，拥有“绝密”信息访问权限的这名员工从与FBI调查相关的个人钱包中转移了数字资产。帕特里克·史蒂芬·亚尔莫赫在华盛顿的FBI总部工作，负责反间谍工作。法庭文件…
Flowra推出Solana验证者的开放订单流拍卖
罗氏与礼来获得FDA批准进行阿尔茨海默病血液检测
美国食品药品监督管理局（FDA）批准了由罗氏与礼来合作开发的Elecsys pTau217血液检测，以帮助评估55岁及以上、出现认知功能下降迹象、症状或投诉的阿尔茨海默病迹象。该检测可在美国已安装的分析仪上使用，但其结果必须与其他临床数据结合解读，不能作为独立诊断。
最新消息：比特币暴涨。美国可能释放近1万亿美元流动性
BERA Greenlane 估值暴跌至 1640 万美元：损失 5400 万美元
一家上市公司7000万美元的山寨币投资崩盘77%，面临纳斯达克退市
Greenlane在6月30日持有8130万BERA等值单位，价值1640万美元；一项暂停的纳斯达克规则可能会施加500万美元的MVLS测试。
DeFi 到了最危险的时候：真正的漏洞不在代码里
2026 年 4 月不是一次安全危机，它是行业心智模型彻底破裂的时刻，也是那些能活下来的协议、开始和那些活不下来的协议被区分开来的时刻。
Kelp 将停止 20 条链的 rsETH 跨链支持
ChainCatcher 消息，Kelp 在 X 平台发文表示，为确保 rsETH 的安全标准并优化网络整合，将于 6 月 15 日后停止对多个网络的 rsETH 跨链支持，受影响网络包括 Optimism、Manta、Mode、Blast、Scroll、X Layer、zkSync、Zircuit、Swellchain、Hemi、Berachain、Sonic、HyperEVM、Unichain、TAC、Avalanche、Plasma Stable、MegaETH、Monad 与 Movement。
Kelp 提醒，在上述链上持有 rsETH 的用户需在 6 月 15 日前桥接回以太坊主...
KelpDAO 遭攻击后多个协议弃用 LayerZero，已有 40 亿美元资产迁移至 Chainlink CCIP
ChainCatcher 消息，据 CoinDesk 报道，KelpDAO 遭攻击造成 2.92 亿美元损失后，行业对跨链基础设施的安全性审视持续升温，已有约 40 亿美元资产完成或正在从 LayerZero 迁移至 Chainlink 的跨链互操作协议（CCIP）。
DeFi 协议 Lombard 是最新加入这一迁移潮的项目。该协议宣布弃用 LayerZero，将逾 10 亿美元的比特币背书资产迁移至 Chainlink CCIP，并表示此举源于 4 月攻击事件发生后对内部安全进行的全面审查。
Lombard 发行两种比特币背书代币——LBTC 和 BTC.b，将优先完成 Solana、...
Berachain 拉黑奖励金库并暂停 BGT 奖励以应对 Wasabi 私钥泄露
ChainCatcher 消息，Berachain 基金会在 X 平台发文警示，Wasabi Protocol 因部署者私钥泄露引发跨链安全事件，已波及包括 Berachain 在内的多条区块链。为防范风险扩散，Berachain 已暂停并拉黑网络内所有受影响的 Wasabi 奖励金库（Reward Vaults），立即停止向被攻破合约发放 BGT 质押奖励，阻断新 BGT 流入受损合约的路径。官方要求所有曾在 Berachain 与 Wasabi 交互的用户，必须立即撤销对指定合约的代币授权，避免资产被盗风险。Berachain 同时强调，原生 RewardVaults 内的 BGT 奖励资...
...
