Protocolo Wasabi Hackeado: $5.5M Drenados en 4 Cadenas

La plataforma de derivados DeFi @WasabiProtocol ha sido explotada por alrededor de $5.5M hoy, con pérdidas en Ethereum, Base, Blast y Berachain.
Qué Sucedió:
El atacante comprometió la clave de administrador del desplegador del protocolo, otorgó ADMIN_ROLE a un contrato malicioso, y luego usó una actualización de proxy UUPS para inyectar lógica dañina en las bóvedas de derivados y LongPool, drenando liquidez en las 4 cadenas.
CertiK alertó sobre el incidente alrededor de las 08:30 UTC. Las estimaciones iniciales eran de $2.9M, pero las pérdidas aumentaron a $5.5M a medida que se desarrollaba el ataque.
Igual que el $285M hack del Protocolo Drift a principios de este mes:
Clave de desplegador comprometida + sin timelock + sin multisig = fondos drenados.
Acción para los Usuarios:
✅ Retira fondos inmediatamente si tienes posiciones abiertas o exposición en LP
✅ Revoca todas las aprobaciones de tokens otorgadas a los contratos de Wasabi
✅ Monitorea los canales oficiales para actualizaciones (aún no hay declaración oficial)
Abril de 2026 ya ha visto más de $606M perdidos en hacks de DeFi en solo 18 días, convirtiéndolo en el peor mes desde febrero de 2025. Drift ($285M) y Kelp DAO ($293M) lideran el daño.
La Lección: Las claves de administrador privilegiadas sin timelocks o protección multisig siguen siendo el mayor problema sin resolver en DeFi. Siempre verifica la configuración de gobernanza del protocolo antes de depositar.
Mantente Seguro. Investiga por tu Cuenta. Protege Tu Capital.