Un coffre Base non identifié siphonné de 6 millions de dollars via un contrat malveillant
Résumé du marché par IA
Un coffre Base non nommé a été exploité pour ~6"M"$ après qu'un attaquant a utilisé un multisig Safe pour mettre sur liste blanche un contrat de prêt malveillant, puis a retiré 1"783 aBaswstETH et les a échangés en wstETH via Aave V3. L'incident met en lumière un risque de conception de gouvernance/liste blanche où des adresses approuvées peuvent retirer des actifs sans garantie, et l'absence de divulgation/remédiation en temps opportun amplifie les préoccupations de contrepartie à travers Base et la DeFi sur ETH.
Niveau d'impact
● Moyen
Actifs concernés
ETH/USDT-3.65%
Infos de l'IA · ETH/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
Selon Odaily Planet Daily, Gonçalo Magalhães, responsable de la sécurité chez Immunefi, a indiqué qu'un vault sur Base dont le nom n'a pas été communiqué a été exploité, entraînant une perte d'environ 6 millions de dollars. Au moment des faits, le coffre détenait encore près de 31,7 millions de dollars d'actifs.
D'après le compte rendu, l'attaquant a utilisé un portefeuille multisig Safe pour ajouter un contrat malveillant à la liste blanche de prêt du vault. Il a ensuite retiré 1'783 aBaswstETH, puis les a échangés contre environ 1'783 wstETH via Aave V3.
Gonçalo Magalhães souligne que, si les restrictions de liste blanche sur les adresses semblent solides, toute adresse approuvée peut retirer des actifs sans fournir de collatéral, ce qui crée une faille. Cette faiblesse avait été repérée la semaine précédente, mais les chercheurs ne disposaient pas d'un canal de divulgation clairement identifié. Plus de 24 heures après l'incident, aucune équipe n'a revendiqué publiquement l'attaque ni communiqué de mesures de remédiation.
