Base 鏈金庫合約遭入侵，損失約 600 萬美元
AI 市場總結
一個 Base 鏈上的庫務合約因多重簽名治理及存取控制失效而遭入侵，令攻擊者得以將一個惡意貸方加入白名單，並抽走 1,783 枚 aBaswstETH，其後在 Aave V3 贖回為約 1,783 枚 wstETH（約 600 萬美元）。儘管 Aave 核心合約及 Base 未受影響，該事件凸顯多重簽名設置中的營運及社交工程風險，據報在已遭入侵的庫務中仍有約 3,170 萬美元處於暴露狀態。
影響等級
● 中
主要受影響標的
ETH/USDT+1.21%
AI 觀點 · ETH/USDTAI 觀點
▼ 看空
立即交易
⚠️ AI觀點僅為演算法基於新聞內容的自動生成分析，不構成投資建議，不代表BingX立場。市場有風險，投資需謹慎。
HuoXing Finance 報道，10 月 5 日 GoPlus 安全團隊披露，Base 鏈上一個由項目方未有公開認領的金庫（treasury）合約遭入侵。黑客透過 Safe 多簽把惡意合約加入借貸白名單，隨後提走 1,783 枚 aBaswstETH，並在 Aave V3 兌回約 1,783 枚 wstETH，造成約 600 萬美元損失。
GoPlus 指，事件主因在於多簽治理與存取控制失效。項目方在事發前 25 日未曾就該金庫合約執行任何 Safe 交易，顯示或涉及社交工程攻擊或內部串通。Aave 核心合約及 Base 鏈本身未受影響。
截至發稿，該被攻破的金庫內仍有約 3,170 萬美元資產存在風險。
