Base 금고, 약 600만 달러 규모 익스플로잇 발생… 여전히 3170만 달러 자산 보유

Odaily 보도에 따르면, Immunefi 보안 책임자 Gonçalo Magalhães는 익명의 Base 금고가 약 600만 달러 규모의 익스플로잇을 당했으며, 사고 발생 시점에 금고 내에는 여전히 약 3170만 달러의 자산이 남아 있었다고 밝혔다. 브리핑에 따르면, 공격자는 Safe 멀티시그 지갑을 통해 악성 컨트랙트를 금고 대출 화이트리스트에 추가한 후, 1783개의 aBaswstETH를 인출하여 AaveV3를 거쳐 약 1783개의 wstETH로 교환했다. Gonçalo Magalhães는 화이트리스트로 주소를 제한하는 것이 안전해 보이지만, 승인된 주소가 담보 없이 자산을 인출할 수 있어 취약점이 된다고 지적했다. 이 화이트리스트 취약점은 지난주에 이미 발견되었으나, 연구자들은 명확한 공개 채널이 없었다. 사고 발생 24시간이 넘도록 어떤 팀도 공개적으로 책임을 인정하거나 보완 조치를 공개하지 않았다.