安全中心消息

Base链某匿名金库遭攻击，约600万美元损失且3170万美元资产仍有风险

BIBIBI发布于 10/04 17:39（北京时间）更新于 10/05 08:26

内容摘要

GoPlus称Base链一未公开认领金库遭攻击，损失约600万美元，另有约3170万美元资产面临风险。

正文

GoPlus：Base链某金库合约遭攻击，损失约600万美元，仍有3170万美元资产处于风险

BlockBeats 消息，10 月 5 日，据 GoPlus 安全团队披露，Base 链上一个未被项目方公开认领的金库合约遭攻击，攻击者通过 Safe 多签将恶意合约加入借贷白名单，提取 1783 枚 aBaswstETH 并在 Aave V3 赎回约 1783 wstETH，损失约 600 万美元。

据悉，攻击源于多签治理与访问控制失效，项目团队遭攻击前 25 天未对该财库合约执行 Safe 交易，可能遭社会工程学攻击或内部勾结；Aave 核心合约和 Base 链本身未受影响。截止发稿，遭攻击金库内仍有约 3170 万美元资产处于风险中。

原文链接：https://m.theblockbeats.info/flash/370247

事实要点

10月5日，BlockBeats援引GoPlus安全团队披露该事件。
遭攻击对象是Base链上一个未被项目方公开认领的金库合约。
报道称，攻击者通过Safe多签将恶意合约加入借贷白名单。
攻击者提取1783枚aBaswstETH，并在Aave V3赎回约1783枚wstETH。
报道估算损失约600万美元。
截至发稿，遭攻击金库内仍有约3170万美元资产处于风险中。
报道明确称Aave核心合约和Base链本身未受影响。
报道称，项目团队在遭攻击前25天未对该财库合约执行Safe交易。

AI 辅助解读

以下为辅助分析，与已报道事实分开展示；重要信息请进一步核实。

这次问题出在一个位于Base链上的金库合约。按照报道描述，攻击者利用Safe多签相关权限，把恶意合约加入可借贷的白名单，随后提取并赎回资产。报道将已发生的损失估算为约600万美元，同时称金库中还有约3170万美元资产可能受到威胁。涉事金库没有被项目方公开认领，报道也称Aave核心合约和Base链本身没有受到影响。