Immunefi директор по безопасности: некоторый фонд Base подвергся эксплуатации уязвимости на сумму около 6 миллионов долларов

Безопасный директор Immunefi Гонсало Мага́льяеш сообщил, что неуказанный кошелек Base подвергся эксплуатации на сумму около 6 миллионов долларов, в то время как в кошельке все еще находилось около 31,7 миллиона долларов активов.

Согласно брифингу, злоумышленники добавили вредоносный контракт в белый список займа кошелька Safe, а затем вывели 1783 монеты aBaswstETH и обменяли их на около 1783 монеты wstETH через AaveV3. Гонсало Мага́льяеш отметил, что адреса в белом списке, которые кажутся безопасными, могут получить доступ к активам без залога, что создает уязвимость; слабость этого белого списка была обнаружена за неделю до инцидента, но у исследователей не было четких каналов для раскрытия информации. Более чем через 24 часа после инцидента ни одна команда не заявила о себе или не раскрыла меры по устранению проблемы.