Hackean un contrato de bóveda en Base y se pierden 6 millones de dólares

HuoXing Finance informó de que el 5 de octubre el equipo de seguridad de GoPlus reveló la intrusión en un contrato de tesorería en la red Base que el equipo del proyecto no había reivindicado públicamente. El atacante utilizó un multisig Safe para incorporar un contrato malicioso a la lista blanca de préstamos, y posteriormente retiró 1.783 aBaswstETH. Esos activos se canjearon por cerca de 1.783 wstETH en Aave V3, con un impacto estimado en torno a los 6 millones de dólares. Según el análisis, el incidente se originó en fallos de gobernanza del multisig y de control de accesos. El equipo del proyecto no había ejecutado transacciones de Safe en el contrato de tesorería durante los 25 días previos, un patrón que apunta a un posible caso de ingeniería social o a una connivencia interna. Los contratos centrales de Aave y la propia red Base no se vieron afectados. En el momento de la publicación, permanecen expuestos aproximadamente 31,7 millones de dólares en activos dentro de la tesorería comprometida.