Base üzərindəki vaultdan təxminən 6 milyon dollar çıxarılıb, idarəetmə mənbəyi məlum deyil

Məqalənin əsas məqamları

• Hücum üçün müqavilə multi-sig tərəfindən yenidən qeydiyyatdan keçirilib
• Zərər təxminən 202 min dollardan 600 min dollara qədər artıb

Base üzərindəki vaultdan qanunsuz çıxarılma

Layer 2 şəbəkəsi olan Base-də 4-də, idarəetmə mənbəyi məlum olmayan vaultdan (pulun saxlanılması və idarə olunması üçün smart müqavilə) 1,783 wstETH (təxminən 6 milyon dollar dəyərində) qanunsuz olaraq çıxarılıb. Blokçeyn təhlükəsizlik şirkəti PeckShield həmin gün axşam X-də zərər barədə məlumat verib. İdarəetmə mənbəyi 5-də özünü tanıtmayıb.

wstETH, likvid staking sahəsində lider olan Lido tərəfindən buraxılan staking edilmiş Ethereum (ETH) tokeni olan "stETH"-nin sarılmış formasıdır. stETH-dən fərqli olaraq, balans gündəlik dəyişmir, staking mükafatlarının yığılması ilə ETH ilə ölçülən dəyəri artır.

Ağ siyahıya yenidən qeydiyyatdan sonra çıxarılma

İlk olaraq anomaliyaları bildirən Blockaid-ə görə, yeni yaradılmış müqavilə vaultun ağ siyahısına əlavə edilib və vaultdan aBaswstETH icarəyə götürülərək hücumçunun müqaviləsinə göndərilib. aBaswstETH, lending sahəsində lider olan Aave V3-ün Base bazarında wstETH-ni yatırdıqda buraxılan depozit tokenidir. Hücumçu bunu Aave-də geri alıb və wstETH əldə edib.

Vaultun sahibi 7 nəfərdən 3-nün təsdiqi ilə işləyə bilən multi-sig (Safe)dir. Təhlükəsizlik şirkəti ExVul tərəfindən yayımlanan zaman cədvəlində, bu multi-sig, Yapon vaxtı ilə 17:52-də müvafiq müqaviləni ağ siyahıdan çıxarıb, 1 dəqiqə sonra 17:53-də yenidən qeydiyyatdan keçirib. Hər iki əməliyyatda da mövcud imzalayıcıların etibarlı imzası olub. İlk icarə yenidən qeydiyyatdan 70 saniyə sonra icra edilib.

Zərər ilkin təxminin təxminən 3 dəfə artıb

Blockaid 18:20-də verdiyi ilk məlumatda, təxminən 4 əməliyyatla 202 min dolların çıxarıldığını və hücumun davam etdiyini bildirmişdi. 18:56-da PeckShield zərərin təxminən 600 min dollar olduğunu bildirmiş və CertiK də oxşar xəbərdarlıq yayımlamışdır.

Aave-nin bazası və Base şəbəkəsinin özündə problem olduğu barədə məlumat yoxdur, imzalayıcıların açarlarının sızması və ya imzalama prosesinin manipulyasiya edilib-edilmədiyi də təsdiqlənməyib. Hücumçunun ünvanı "0x0B5126" ilə başlayır və "B034" ilə bitir.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.