coin-img-ETHETH+1.47%coin-img-SOLSOL+1.28%coin-img-BTCBTC+2.10%coin-img-PUMPPUMP+2.31%coin-img-NEARNEAR+2.44%coin-img-XRPXRP+2.51%coin-img-USDCUSDC+0.00%coin-img-TRXTRX+0.26%coin-img-ETHETH+1.47%coin-img-SOLSOL+1.28%coin-img-BTCBTC+2.10%coin-img-PUMPPUMP+2.31%coin-img-NEARNEAR+2.44%coin-img-XRPXRP+2.51%coin-img-USDCUSDC+0.00%coin-img-TRXTRX+0.26%coin-img-ETHETH+1.47%coin-img-SOLSOL+1.28%coin-img-BTCBTC+2.10%coin-img-PUMPPUMP+2.31%coin-img-NEARNEAR+2.44%coin-img-XRPXRP+2.51%coin-img-USDCUSDC+0.00%coin-img-TRXTRX+0.26%coin-img-ETHETH+1.47%coin-img-SOLSOL+1.28%coin-img-BTCBTC+2.10%coin-img-PUMPPUMP+2.31%coin-img-NEARNEAR+2.44%coin-img-XRPXRP+2.51%coin-img-USDCUSDC+0.00%coin-img-TRXTRX+0.26%

Ataque a un contrato de tesorería no reclamado en Base: pérdidas de unos 6 millones de dólares

Resumen del mercado generado por IA
Se vio comprometido un multisig Safe de la tesorería en Base-chain, lo que permitió a un atacante incluir en la lista blanca un contrato de préstamo malicioso y drenar 1.783 aBaswstETH; después, canjeó ~1.783 wstETH en Aave V3 por aproximadamente 6 millones de dólares. Aunque los contratos principales de Aave y Base no se vieron afectados, el incidente pone de relieve debilidades de gobernanza y de control de acceso en torno a integraciones y listas blancas. Con ~31,7 millones de dólares que, según se informa, aún están en riesgo en la tesorería, el sentimiento de riesgo a corto plazo podría lastrar a los protocolos DeFi y a los tokens relacionados.
Nivel de impacto
● Media
Activos afectados
AAVE/USDT-0.04%
Ideas de IA · AAVE/USDTIdeas de IA
▼ Bajista
Haz trading ahora
⚠️ Las ideas generadas por IA se basan en contenido de noticias y se proporcionan solo con fines informativos. No constituyen asesoramiento de inversión ni representan los puntos de vista de BingX. Invertir implica riesgos. Opera de forma responsable.
ChainCatcher informa: el equipo de seguridad de GoPlus señaló que un contrato de tesorería en la red Base, que el equipo del proyecto aún no había reclamado públicamente, fue comprometido. El atacante utilizó un multisig Safe para incorporar un contrato malicioso a la lista blanca de préstamos y extrajo 1.783 aBaswstETH. Posteriormente canjeó en Aave V3 el equivalente a unos 1.783 wstETH, con un impacto estimado en torno a 6 millones de dólares. Según GoPlus, el incidente se originó en fallos de gobernanza del multisig y de control de accesos. El equipo del proyecto no había ejecutado ninguna transacción de Safe sobre el contrato de tesorería durante los 25 días previos al ataque, lo que apunta a un posible caso de ingeniería social o a connivencia interna. Los contratos principales de Aave y la propia red Base no se vieron afectados. En el momento de la publicación, permanecen en riesgo aproximadamente 31,7 millones de dólares en activos dentro de la tesorería comprometida.
Seleccionado
AAVE
AAVE-0.37%
STETH
STETH+1.30%
Descargo de responsabilidad: El contenido anterior es solo la opinión del autor y no representa la postura de BingX. No debe interpretarse como un consejo de inversión por parte de BingX. Para obtener más información, consulta los Términos y condiciones.

Advertencia de riesgo

Las criptomonedas y sus derivados son productos financieros innovadores con gran volatilidad y altos riesgos de inversión.

Aunque BingX está comprometido a proporcionar a los usuarios herramientas de trading fáciles de usar, el trading en sí mismo sigue siendo una actividad altamente sofisticada. El trading con activos digitales y sus derivados están sujetos a un alto riesgo de mercado y a la volatilidad de los precios y pueden resultar en una pérdida parcial o total de los fondos de tu cuenta. Debes considerar cuidadosamente y ejercer un juicio claro para evaluar tu situación financiera y los riesgos más importantes antes de usar los Servicios de BingX. Por lo tanto, serás responsable de todas las pérdidas que surjan. De ser necesario, por favor consulta a los profesionales pertinentes para tomar decisiones informadas antes de invertir. Al acceder, descargar, usar o hacer clic en "Acepto" para aceptar cualquier servicio de BingX proporcionado por BingX, aceptas que has leído, entendido y aceptado todos los términos y condiciones estipulados en en los Términos de Uso de BingX, así como en nuestra Política de Privacidad.


Hacer trading siguiendo y / o copiando o replicando las operaciones de otros traders implica un alto nivel de riesgos, incluso al copiar y / o copiar o replicar a los traders con mejor desempeño. El desempeño pasado de un miembro de la Comunidad BingX no es un indicador confiable de su desempeño futuro. El contenido de la plataforma de trading de BingX es generado por miembros de su comunidad y no contiene consejos ni recomendaciones de BingX o en su nombre.