Base vault bị khai thác lỗ hổng khoảng 6 triệu USD, vẫn còn 31,7 triệu USD tài sản

Theo Odaily, Giám đốc an ninh của Immunefi, Gonçalo Magalhães, cho biết một vault Base không tên tuổi đã bị khai thác lỗ hổng khoảng 6 triệu USD, tại thời điểm xảy ra sự việc trong vault vẫn còn khoảng 31,7 triệu USD tài sản. Theo báo cáo tóm tắt, kẻ tấn công đã thông qua ví đa chữ ký Safe để thêm hợp đồng độc hại vào danh sách trắng cho vay của vault, sau đó rút 1783 aBaswstETH và đổi qua AaveV3 thành khoảng 1783 wstETH. Gonçalo Magalhães chỉ ra rằng danh sách trắng hạn chế địa chỉ trông có vẻ an toàn, nhưng địa chỉ được phê duyệt có thể rút tài sản mà không cần thế chấp, tạo thành lỗ hổng; điểm yếu của danh sách trắng này đã được phát hiện vào tuần trước, nhưng các nhà nghiên cứu thiếu kênh tiết lộ rõ ràng. Hơn 24 giờ sau sự việc, vẫn không có nhóm nào công khai nhận trách nhiệm hoặc tiết lộ biện pháp khắc phục.