Se filtran aproximadamente 6 millones de dólares desde un vault en Base, el operador es desconocido

Puntos clave de este artículo

• Un contrato de ataque fue re-registrado por un multisig
• La cantidad de daños se amplió de aproximadamente 202 mil dólares a cerca de 6 millones de dólares

Filtración ilegal desde un vault en Base

El 4 de este mes, desde un vault (un contrato inteligente que gestiona fondos) en la red de capa 2 Base, se retiraron de manera ilegal 1,783 wstETH (equivalente a aproximadamente 6 millones de dólares). La empresa de seguridad blockchain PeckShield reportó el daño esa misma noche en X. Hasta el 5, el operador no se había presentado.

El wstETH es un token de Ethereum (ETH) que ha sido staked y emitido por Lido, un líder en staking. A diferencia del stETH, el saldo no varía diariamente, y su valor en ETH aumenta en función de la acumulación de recompensas de staking.

Retiro justo después de la re-registración en la whitelist

Según Blockaid, que fue la primera en reportar la anomalía, un nuevo contrato fue añadido a la whitelist del vault y se tomó prestado aBaswstETH del vault, que fue enviado al contrato del atacante. El aBaswstETH es un token de recibo emitido al depositar wstETH en el mercado Base de Aave V3. El atacante lo canjeó en Aave y obtuvo wstETH.

El propietario del vault opera con un multisig (Safe) que requiere la aprobación de 3 de 7 miembros. Según una línea de tiempo publicada por la empresa de seguridad ExVul, este multisig eliminó el contrato en cuestión de la whitelist a las 17:52 hora de Japón, y lo re-registró un minuto después, a las 17:53. Ambas operaciones contaron con firmas válidas de los firmantes existentes. El primer préstamo se ejecutó aproximadamente 70 segundos después de la re-registración.

La cantidad de daños se amplió a aproximadamente tres veces la cantidad inicial

En un primer informe emitido por Blockaid alrededor de las 18:20, se reportó que aproximadamente 202 mil dólares habían sido filtrados en alrededor de 4 transacciones, y se consideraba que el ataque continuaba. A las 18:56, PeckShield reportó que la cantidad de daños era de aproximadamente 6 millones de dólares, y CertiK emitió una advertencia similar.

No hay información que indique que hubo un problema con la infraestructura de Aave o la red Base en sí, y no se ha confirmado si las claves de los firmantes fueron filtradas o si el proceso de firma fue manipulado. La dirección del atacante comienza con "0x0B5126" y termina con "B034".

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.