Wasabi 黑客攻击：5M$ 被盗，BLAST 网络遭受损失

DeFi 衍生品平台 Wasabi Protocol 遭受跨链攻击，黑客窃取了价值超过 500 万美元的资产。PeckShield 确认，该事件在 Ethereum、Base、Berachain 和 BLAST 详细分析 网络中扩散。Blockaid 和 CertiK 表示，攻击者使用窃取的管理员密钥入侵 Wasabi 的部署者钱包，升级了核心系统并清空了资金。从而 LongPool、ShortPool 和 Vault 合约的流动性池成为目标。攻击者的 Tornado Cash 关联账户获得了管理员角色访问权限。

Wasabi 攻击的技术细节

攻击者通过夺取管理员密钥控制了部署者钱包。通过“升级”合约添加后门，并立即清空流动性。通过跨链桥转移到 Ethereum，难以追踪。这展示了智能合约权限（delegatecall）的滥用——对协议开发者来说是关键警告。

BLAST 网络的影响和风险

BLAST Layer-2 中的 LP 代币受到影响；Blockaid 报告称，所有 Wasabi/Spicy LP 代币都处于风险中。底层资产已被清空，剩余的仍危险。BLAST 期货 投资者应警惕波动性。Virtuals Protocol 冻结了保证金存款作为预防措施，并声明其系统安全。

被盗资产和黑客行动

资产	金额（估计）	目标
WETH	高	转换为 ETH
PEPE	中	桥接
MOG	中	分散
USDC	低	ETH 桥
ZYN, REKT, cbBTC, AERO, VIRTUAL	各种	Tornado Cash

根据 Cyvers 报告，黑客将资产转换为 ETH 并分散到 Ethereum 地址。总损失 5M$+。

PeckShield、CertiK 和 BlockSec 报告

• PeckShield： 确认跨链扩散，Blast 中 LP 抽干。
• Blockaid： LP 代币“高风险”，避免互动。
• CertiK： 管理员密钥泄露，升级漏洞利用。
• BlockSec & Cyvers： 追踪资金流，Tornado 关联。

Wasabi 团队在 X 上启动调查，并实施互动禁令。

DeFi 中 BLAST 和类似事件的教训

这次黑客攻击反映了 DeFi 的黑暗时期，以 Kelp DAO 的 292M$ 损失为顶峰（总损失 600M$+）。AI 支持的攻击正在增加；协议应添加 multisig、time-lock 和 RLN（rate-limited nonce）等层。对于 BLAST 投资者：ETH 详细分析 相关性高，监控流动性风险。行业正转向紧急审计和升级协议。