Protocolo Wasabi Hackeado: $5.5M Drenados en 4 Cadenas

La plataforma de derivados DeFi Wasabi Protocol ha sido explotada por alrededor de $5.5M hoy, con pérdidas en Ethereum, Base, Blast y Berachain.

Qué Sucedió:
El atacante comprometió la clave de administrador del despliegue del protocolo, otorgó ADMIN_ROLE a un contrato malicioso, luego usó una actualización de proxy UUPS para inyectar lógica dañina en las bóvedas de derivados y LongPool, drenando liquidez en las 4 cadenas.

CertiK alertó sobre el incidente alrededor de las 08:30 UTC. Las estimaciones iniciales eran de $2.9M, pero las pérdidas aumentaron a $5.5M a medida que se desarrollaba el ataque.

Igual que el $285M hack del Protocolo Drift a principios de este mes:
Clave de despliegue comprometida + sin timelock + sin multisig = fondos drenados.

Acción para los Usuarios:
✅ Retira fondos inmediatamente si tienes posiciones abiertas o exposición en LP
✅ Revoca todas las aprobaciones de tokens otorgadas a los contratos de Wasabi
✅ Monitorea los canales oficiales para actualizaciones (aún no hay declaración oficial)

Abril de 2026 ya ha visto más de $606M perdidos en hacks DeFi en solo 18 días, convirtiéndose en el peor mes desde febrero de 2025. Drift ($285M) y Kelp DAO ($293M) lideran el daño.

La Lección: Las claves de administrador privilegiadas sin timelocks o protección multisig siguen siendo el mayor problema sin resolver en DeFi. Siempre verifica la configuración de gobernanza del protocolo antes de depositar.

Mantente Seguro. DYOR. Protege Tu Capital.