GoPlus：Base 鏈某金庫合約遭攻擊，損失約 600 萬美元，仍有 3170 萬美元資產處於風險

ChainCatcher 消息，据 GoPlus 安全團隊披露，Base 鏈上一個未被項目方公開認領的金庫合約遭攻擊，攻擊者通過 Safe 多簽將惡意合約加入借貸白名單，提取 1783 枚 aBaswstETH 並在 Aave V3 贖回約 1783 wstETH，損失約 600 萬美元。

據悉，攻擊源於多簽治理與訪問控制失效，項目團隊遭攻擊前 25 天未對該財庫合約執行 Safe 交易，可能遭社會工程學攻擊或內部勾結；Aave 核心合約和 Base 鏈本身未受影響。截止發稿，遭攻擊金庫內仍有約 3170 萬美元資產處於風險中。