Baseチェーン上のVaultコントラクトが侵害、約600万ドル相当の損失

HuoXing Financeによると、10月5日、GoPlusのセキュリティチームはBaseチェーン上の財務（トレジャリー）コントラクトが不正侵入を受けたと公表した。問題のコントラクトはプロジェクトチームが公式に所管を表明していないものだったという。 攻撃者はSafeのマルチシグを経由して貸付のホワイトリストに悪意あるコントラクトを追加し、1,783 aBaswstETHを引き出した。その後、Aave V3上で約1,783 wstETHへ償還し、損失は約600万ドルに達した。 原因として、マルチシグのガバナンス運用とアクセスコントロールの不備が指摘されている。プロジェクトチームは事件発生前の25日間、当該トレジャリーコントラクトでSafe取引を一切実行しておらず、ソーシャルエンジニアリングや内部関与の可能性も示唆される。 Aaveの中核コントラクトおよびBaseチェーン自体に影響はない。記事執筆時点で、侵害されたトレジャリー内には約3,170万ドル相当の資産がリスクにさらされているという。