Sur Base, un contrat de trésorerie non revendiqué a été piraté : environ 6 millions de dollars perdus
Résumé du marché par IA
Un Safe multisig de trésorerie sur la chaîne Base a été compromis, permettant à un attaquant d'inscrire sur liste blanche un contrat de prêt malveillant et de drainer 1"783 aBaswstETH, puis de racheter ~1"783 wstETH sur Aave V3 pour environ 6 M$. Alors que les contrats cœur d'Aave et Base n'ont pas été impactés, l'incident met en évidence des faiblesses de gouvernance et de contrôle d'accès autour des intégrations et des listes blanches. Avec ~31,7 M$ qui seraient encore en risque dans la trésorerie, le sentiment de risque à court terme pourrait peser sur les protocoles DeFi et les jetons associés.
Niveau d'impact
● Moyen
Actifs concernés
AAVE/USDT-0.75%
Infos de l'IA · AAVE/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
ChainCatcher — D’après l'équipe de sécurité GoPlus, un contrat de trésorerie déployé sur la chaîne Base, que l'équipe du projet n'avait pas encore revendiqué publiquement, a été compromis. L'attaquant a utilisé un multisig Safe pour ajouter un contrat malveillant à la liste blanche de prêt, puis a retiré 1 783 aBaswstETH. Ces jetons ont ensuite été convertis en environ 1 783 wstETH via Aave V3, pour une perte estimée à près de 6 millions de dollars.
Selon GoPlus, l'incident provient de défaillances de gouvernance du multisig et de contrôle d'accès. Aucun ordre Safe n'aurait été exécuté sur ce contrat de trésorerie durant les 25 jours précédant l'attaque, ce qui laisse envisager un scénario d'ingénierie sociale ou une collusion interne. Les contrats cœur d'Aave et la chaîne Base n'ont pas été affectés. Au moment de la publication, environ 31,7 millions de dollars d'actifs resteraient exposés au sein de la trésorerie compromise.
