Nicht beanspruchter Treasury-Vault-Contract auf Base gehackt: Schaden rund 6 Mio. US-Dollar
KI-Marktzusammenfassung
Ein Safe-Multisig einer Treasury auf der Base-Chain wurde kompromittiert, wodurch ein Angreifer einen bösartigen Lending-Contract auf die Whitelist setzen und 1.783 aBaswstETH abziehen konnte; anschließend löste er auf Aave V3 ~1.783 wstETH für rund 6 Mio. US-Dollar ein. Während Aave-Kerncontracts und Base nicht betroffen waren, unterstreicht der Vorfall Schwächen in Governance und Zugriffskontrollen rund um Integrationen und Whitelists. Da Berichten zufolge in der Treasury weiterhin ~31,7 Mio. US-Dollar gefährdet sind, könnte die kurzfristige Risikostimmung auf DeFi-Protokolle und verwandte Token drücken.
Einflussstufe
● Medium
Betroffene Assets
AAVE/USDT-1.85%
AI-Einblick · AAVE/USDTAI-Einblick
▼ Bärisch
Jetzt traden
⚠️ Die von AI generierten Einblicke basieren auf Nachrichteninhalten und dienen ausschließlich zu Informationszwecken. Sie stellen weder eine Anlageberatung dar noch geben sie die Ansichten von BingX wieder. Investitionen sind mit Risiken verbunden. Bitte trade verantwortungsbewusst.
ChainCatcher berichtet unter Berufung auf das Sicherheitsteam von GoPlus: Auf der Base-Chain wurde ein Treasury-Contract kompromittiert, der vom Projektteam bislang nicht öffentlich beansprucht worden war. Der Angreifer soll über eine Safe-Multisig eine bösartige Adresse in die Lending-Whitelist eingeschleust und anschließend 1.783 aBaswstETH abgezogen haben. Diese wurden auf Aave V3 gegen rund 1.783 wstETH eingelöst, was zu einem Verlust von etwa 6 Mio. US-Dollar führte.
GoPlus führt den Vorfall auf Schwächen in der Multisig-Governance und der Zugriffskontrolle zurück. Das Projektteam habe in den 25 Tagen vor dem Angriff keine Safe-Transaktion über den Treasury-Contract ausgeführt, was auf Social Engineering oder eine mögliche interne Mitwirkung hindeute.
Die Kernverträge von Aave sowie die Base-Chain selbst seien nicht betroffen. Zum Zeitpunkt der Veröffentlichung gelten in der kompromittierten Treasury weiterhin Vermögenswerte im Wert von rund 31,7 Mio. US-Dollar als gefährdet.
