Immunefi 안전 책임자: 특정 Base 금고가 약 600만 달러의 취약점 공격을 받음

Immunefi 보안 책임자 Gonçalo Magalhães는 특정 비공식 Base 금고가 약 600만 달러의 취약점을 겪었으며, 사건 발생 당시 금고 내에는 약 3170만 달러의 자산이 남아 있었다고 전했다.

브리핑에 따르면, 공격자는 Safe 다중 서명 지갑을 통해 악성 계약을 금고 대출 화이트리스트에 추가한 후 1783개의 aBaswstETH를 인출하고 AaveV3를 통해 약 1783개의 wstETH로 교환했다. Gonçalo Magalhães는 화이트리스트 제한 주소가 안전해 보이지만, 승인된 주소는 담보 없이 자산을 인출할 수 있어 취약점을 형성한다고 지적했다. 이 화이트리스트의 약점은 이전 주에 발견되었지만, 연구자들은 명확한 공개 경로가 부족했다. 사건 발생 24시간이 넘었지만, 여전히 팀이 공개적으로 책임을 지거나 구제 조치를 발표하지 않았다.