全链网用户赔付方案仍在制定中

5月10日，Wasabi Protocol就近期安全事件发布了更新报告。报告详细说明了攻击的具体路径：攻击者利用了其AWS基础设施中一个Spring Boot Actuator组件的配置漏洞。该漏洞成为突破口，致使攻击者最终窃取了控制其EVM智能合约的私钥，并从中盗走了价值约480万美元的用户资金，以及约90万美元的协议自有金库资金。

攻击链条解析

那么，攻击是如何一步步发生的？根据报告，整条攻击链始于一台面向公网、用于数据分析的服务器。这台服务器上Actuator的heapdump端点未能得到正常的密码保护，攻击者正是通过这个入口，获取了访问另一台关键服务器的凭证。在获得此凭证后，攻击者得以深入系统，最终取得了控制智能合约的最高权限——私钥。

事件影响范围说明

需要明确的是，此次事件的影响范围仅限于EVM链上的部署。具体而言，包括以太坊、Base、Blast以及Berachain上的部分金库合约受到了影响。而其Solana链上的部署以及Prop AMM产品则未受波及，保持安全。

用户资金赔付进展

关于最受关注的用户资金赔付问题，Wasabi Protocol在更新中表示，目前尚未形成最终的解决方案。但团队同时强调，“让所有受损用户得到补偿”依然是当前最高优先级的任务。后续的事件调查进展和赔付方案更新，将通过其官方Discord社群向社区发布。