Immunefi Giám đốc An ninh: Một kho bạc của Base bị khai thác khoảng 6 triệu đô la Mỹ

Giám đốc an ninh của Immunefi, Gonçalo Magalhães, cho biết một kho tiền Base không được nêu tên đã bị khai thác khoảng 6 triệu đô la, trong khi trong kho vẫn còn khoảng 31,7 triệu đô la tài sản.

Theo báo cáo, kẻ tấn công đã thêm hợp đồng độc hại vào danh sách trắng cho vay của kho thông qua ví đa chữ ký Safe, sau đó rút 1783 đồng aBaswstETH và đổi qua AaveV3 để lấy khoảng 1783 đồng wstETH. Gonçalo Magalhães chỉ ra rằng địa chỉ trong danh sách trắng có vẻ an toàn, nhưng các địa chỉ được phê duyệt có thể rút tài sản mà không cần thế chấp, tạo thành lỗ hổng; điểm yếu trong danh sách trắng này đã được phát hiện cách đây một tuần, nhưng các nhà nghiên cứu thiếu kênh công bố rõ ràng. Hơn 24 giờ sau sự cố, vẫn chưa có đội ngũ nào công khai nhận trách nhiệm hoặc công bố biện pháp khắc phục.