Das Wasabi Protocol hat einen Verlust von 4,5 Millionen Dollar erlitten, der offenbar auf einen Kompromiss des Admin-Schlüssels zurückzuführen ist, der es einem Angreifer ermöglichte, Gelder direkt aus dem Protokoll abzuziehen. Exploits von Admin-Schlüsseln gehören zu den schädlichsten Angriffsmethoden im DeFi-Bereich — sie umgehen vollständig die Prüfungen von Smart Contracts und geben einem Angreifer die Kontrolle auf Root-Ebene über die Gelder des Protokolls.
Details zum genauen Mechanismus und zu den betroffenen Pools sind noch im Entstehen. Sollte sich der Vorfall als Leck des privaten Schlüssels und nicht als Phishing- oder Social-Engineering-Ereignis bestätigen, unterstreicht dies das anhaltende Risiko der zentralisierten Schlüsselverwaltung in ansonsten dezentralisierten Systemen. Nutzer mit aktiven Positionen sollten offizielle Kanäle zurate ziehen, um Anleitungen zu erhalten.