金库遭约600万美元漏洞利用，某Base金库仍有3170万美元资产

Odaily รายงานว่า Gonçalo Magalhães หัวหน้าฝ่ายความปลอดภัยของ Immunefi เปิดเผยว่า Base Vault ที่ไม่เปิดเผยชื่อแห่งหนึ่งถูกโจมตีช่องโหว่คิดเป็นมูลค่าประมาณ 6 ล้านดอลลาร์ ขณะเกิดเหตุภายใน Vault ยังคงมีสินทรัพย์ประมาณ 31.7 ล้านดอลลาร์ ตามรายงานสรุป ผู้โจมตีได้เพิ่มสัญญาอันตรายเข้าในบัญชีรายชื่อที่ได้รับอนุญาต (whitelist) สำหรับการกู้ยืมของ Vault ผ่านกระเป๋าเงินมัลติซิก Safe จากนั้นจึงถอน 1783 aBaswstETH และแลกเปลี่ยนเป็น wstETH ประมาณ 1783 เหรียญผ่าน AaveV3 Gonçalo Magalhães ชี้ให้เห็นว่า แม้ข้อจำกัดที่อยู่ whitelist ดูเหมือนจะปลอดภัย แต่ที่อยู่ที่ได้รับอนุมัติสามารถถอนสินทรัพย์ได้โดยไม่มีหลักประกัน ซึ่งถือเป็นช่องโหว่ จุดอ่อนของ whitelist นี้ถูกค้นพบเมื่อสัปดาห์ก่อน แต่ทีมวิจัยขาดช่องทางเปิดเผยข้อมูลที่ชัดเจน หลังเกิดเหตุกว่า 24 ชั่วโมง ยังไม่มีทีมใดออกมาแสดงตัวหรือเปิดเผยมาตรการแก้ไข