30 апреля 2026 года протокол Wasabi подвергся крупной атаке, в результате которой были украдены цифровые валюты в сетях Ethereum, Base, Berachain и Blast. Команда проекта попросила пользователей прекратить взаимодействие со всеми контрактами.
Специалисты компаний PeckShield, Blockaid и CertiK подтвердили, что злоумышленники использовали скомпрометированный ключ администратора от кошелька-«развёртывателя» для обновления контрактов и кражи средств из пулов ликвидности и хранилищ.
Использовав уязвимость DeFi-платформы для деривативов Wasabi, хакеры украли более $5 млн в криптовалютах WETH, PEPE, MOG, USDC, ZYN, REKT, cbBTC, AERO и VIRTUAL, которые затем были конвертированы в ETH и распределены по нескольким адресам в сети Ethereum.
Атака была направлена на пулы ликвидности и хранилища в этих сетях.
- Адрес злоумышленника: 0x02228b0afcdbEdf8180D96Fc181Da3AF5DD1d1ab
- Транзакция получения привилегированного доступа/обновления контракта: 0x985b4cde1075c67841d0f9fd897da34c9da53d77f6e23b5a19653ebff4a6fac1
Этот инцидент завершил один из худших месяцев в истории атак на DeFi-протоколы. В апреле 2026 года в результате более чем 25 инцидентов было потеряно более $600 млн.
Самыми масштабными взломами стали атаки на Kelp DAO ($293 млн) и Drift Protocol ($285 млн). Все они связаны с безопасностью ключей администратора, привилегированным доступом и кроссчейн-инфраструктурой.
Сейчас разработчики Wasabi Protocol проводят расследование и призывают пользователей воздержаться от использования любых контрактов до дальнейшего уведомления. В аналогичной ситуации Virtuals Protocol заморозил соответствующие маржинальные депозиты.
Очевидно, что индустрии необходимы более надёжные кошельки с мультиподписью, механизмы временной блокировки и улучшенной операционной безопасности для предотвращения будущих инцидентов.
Заместитель главного редактора Happy Coin News. Образование: экономист. Второе образование маркетинг. В криптоиндустрии с 2014 года. Неоднократно выступал в качестве эксперта на РБК. Биткоин — это не спекуляции, а свобода. Но, свобода требует личной ответственности.
