同時關聯該項目與事件的快訊
Wasabi Protocol 發佈安全事件更新，其中指出攻擊者利用其 AWS 基礎設施中的 Spring Boot Actuator 配置漏洞，竊取了控制 EVM 智能合約的私鑰，並從相關合約中盜取約 480 萬美元用戶資金及 90 萬美元協議金庫資金，總損失約 570 萬美元。 攻擊鏈起始於一臺用於分析的公網服務器，其 Actuator heap dump 未受到正常密碼保護，導致攻擊者獲取了另一服務器憑證，並最終獲得智能合約私鑰控制權，此次事件僅影響 EVM 部署，包括以太坊、Base、Blast及 Berachain 上的部分金庫，Solana 部署及 Prop AMM 未受影響。目前尚未就用戶賠付方案給出最終更新方案，但“讓所有受損用戶得到補償”仍是團隊最高優先事項，未來將於 Discord 社羣發佈調查進展更新。
據鏈上分析師 Specter 監測，Wasabi 協議攻擊者已將全部被盜資金存入 Tornado Cash，攻擊者將約 590 萬美元轉入 Tornado Cash。此外，朝鮮黑客組織同樣通過 Tornado Cash 清洗 KelpDAO 及 LayerZero 被盜資金，其先將資產跨鏈至比特幣，再通過 Wasabi Mixer 進行路由，提取後跨鏈回以太坊，存入 Tornado Cash，隨後提取至新錢包並分散至多個地址，接着由新錢包部署代幣，使用被盜資金買入後從部署錢包移除流動性，再跨鏈至 Tron（USDT），持有數小時或數日後發送至 OTC 關聯錢包。
Wasabi Protocol 在 X 平臺發佈安全事件更新稱，目前用戶已可安全與協議合約進行交互，以提取剩餘資金。團隊表示，正在幕後盡最大努力推進相關處理工作，但由於事件仍處於持續調查階段，暫時無法披露更多細節，後續將在條件允許時儘快向社區同步最新進展。
Wasabi Protocol 表示，Wasabi 在 Solana 上的合約安全，未受到此次漏洞影響。該漏洞僅限於 Wasabi 的 EVM 部署。團隊正與領先安全團隊合作，並已聯繫執法部門和 FBI。後續進展將在可用時公佈。
Berachain 基金會在 X 平臺發文警示，Wasabi Protocol 因部署者私鑰泄露引發跨鏈安全事件，已波及包括 Berachain 在內的多條區塊鏈。爲防範風險擴散，Berachain 已暫停並拉黑網絡內所有受影響的 Wasabi 獎勵金庫（Reward Vaults），立即停止向被攻破合約發放 BGT 質押獎勵，阻斷新 BGT 流入受損合約的路徑。官方要求所有曾在 Berachain 與 Wasabi 交互的用戶，必須立即撤銷對指定合約的代幣授權，避免資產被盜風險。Berachain 同時強調，原生 RewardVaults 內的 BGT 獎勵資金安全無恙，用戶可正常領取，本次事件不影響核心生態權益。
Wasabi Protocol在 X 平臺發文宣佈，已獲悉協議出現問題並正在積極調查。作爲預防措施，用戶在另行通知之前不要與協議合約進行互動，後續會在獲得更多信息後儘快公佈安全事件進展。 此前消息，Wasabi Protocol 遭黑客攻擊，約 290 萬美元資金被盜。
據區塊鏈安全機構 CertiK（@CertiKAlert）監測，Wasabi Protocol（@wasabi_protocol）發生安全漏洞，目前已有約 290 萬美元資金被盜。初步調查顯示，攻擊者通過 Wasabi 部署錢包被入侵後獲得特權角色，進而實施攻擊。被盜資金目前分散存儲於以下地址：0xb8Bb...70dB（約 67.7 萬美元）及 0x6244...f906（約 110 萬美元），事件仍在持續調查中。