Se filtran aproximadamente 6 millones de dólares desde un vault en Base, el operador es desconocido

Puntos clave de este artículo

• Un contrato de ataque fue re-registrado por un multi-firma
• La cantidad de daños se ha ampliado de aproximadamente 2.02 millones de dólares a

Filtración no autorizada de un vault en Base

El 4 de este mes, desde un vault (contrato inteligente que recibe y gestiona fondos) en la red de capa 2 Base, se retiraron de manera no autorizada 1,783 wstETH (equivalente a aproximadamente 6 millones de dólares). La empresa de seguridad blockchain PeckShield reportó el daño esa misma noche en X. Hasta el 5, el operador no se había presentado.

El wstETH es un token de Ethereum (ETH) que ha sido staked, emitido por el principal proveedor de staking Lido, y está envuelto. A diferencia del stETH, su saldo no varía diariamente, y su valor en ETH aumenta en función de la acumulación de recompensas de staking.

Retiro justo después de la re-registración en la lista blanca

Según Blockaid, que fue el primero en reportar anomalías, un nuevo contrato fue añadido a la lista blanca del vault y se tomó prestado aBaswstETH del vault, que fue enviado al contrato del atacante. El aBaswstETH es un token de recibo emitido cuando se deposita wstETH en el mercado Base de Aave V3. El atacante lo canjeó en Aave y obtuvo wstETH.

El propietario del vault puede operar con la aprobación de 3 de 7 personas en un multi-firma (Safe). Según la línea de tiempo publicada por la empresa de seguridad ExVul, este multi-firma eliminó el contrato en cuestión de la lista blanca a las 17:52 hora de Japón y lo re-registró un minuto después, a las 17:53. Ambas operaciones contaron con firmas válidas de los firmantes existentes. El primer préstamo se ejecutó aproximadamente 70 segundos después de la re-registración.

La cantidad de daños se ha ampliado a aproximadamente tres veces la cantidad inicial

En el primer informe emitido por Blockaid alrededor de las 18:20, se informó que aproximadamente 202 mil dólares habían sido filtrados en alrededor de 4 transacciones, y se decía que el ataque continuaba. A las 18:56, PeckShield reportó que la cantidad de daños era de aproximadamente 6 millones de dólares, y CertiK emitió una advertencia similar.

No hay información que indique que hubo un problema con la infraestructura de Aave o la red Base en sí, y no se ha confirmado si se filtraron las claves de los firmantes o si se manipuló el proceso de firma. La dirección del atacante comienza con "0x0B5126" y termina con "B034".

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.