約600万ドルのエクスプロイト被害、某Base金庫には依然3170万ドルの資産が残存

Odaily報道によると、Immunefiのセキュリティ責任者Gonçalo Magalhães氏は、某未公表のBase金庫が約600万ドルのエクスプロイト被害を受け、事件発生時点で金庫内には依然約3170万ドルの資産が残っていたと述べた。ブリーフィングによると、攻撃者はSafeマルチシグウォレットを通じて悪意のあるコントラクトを金庫の貸付ホワイトリストに追加し、その後1783枚のaBaswstETHを引き出し、AaveV3を経由して約1783枚のwstETHに交換した。Gonçalo Magalhães氏は、ホワイトリストによるアドレス制限は安全に見えるが、承認されたアドレスは無担保で資産を引き出すことが可能であり、これが脆弱性を構成すると指摘した。このホワイトリストの弱点は前週にすでに発見されていたが、研究者には明確な開示チャネルが欠けていた。事件発生から24時間以上が経過しても、依然としてチームが公に名乗り出たり、 remediation 措置を開示したりすることはなかった。