เงินประมาณ 6 ล้านดอลลาร์ไหลออกจาก Vault บน Base ผู้ดำเนินการไม่ทราบ

จุดสำคัญของบทความนี้

• สัญญาโจมตีถูกลงทะเบียนใหม่โดย Multi-Sig
• จำนวนความเสียหายขยายจากประมาณ 2.02 ล้านดอลลาร์เป็นประมาณ 6 ล้านดอลลาร์

การไหลออกผิดปกติจาก Vault บน Base

เมื่อวันที่ 4 ในเครือข่ายเลเยอร์ 2 ของ Base เงินจำนวน 1,783 wstETH (ประมาณ 6 ล้านดอลลาร์) ถูกถอนออกอย่างผิดกฎหมายจาก Vault (สัญญาอัจฉริยะที่รับฝากและจัดการเงิน) ซึ่งไม่ทราบผู้ดำเนินการ บริษัทความปลอดภัยบล็อกเชน PeckShield รายงานความเสียหายในคืนวันเดียวกัน ผู้ดำเนินการยังไม่ได้ออกมาประกาศตัวในวันที่ 5

wstETH เป็นโทเค็น Ethereum (ETH) ที่ถูกสเตคโดย Lido ซึ่งเป็นบริษัทชั้นนำด้านการสเตค โดยเป็นการห่อหุ้มโทเค็น stETH ที่แตกต่างจาก stETH ที่ยอดคงเหลือไม่เปลี่ยนแปลงทุกวัน แต่จะเพิ่มมูลค่าเป็น ETH ตามการสะสมรางวัลจากการสเตค

การถอนเงินหลังจากการลงทะเบียนใหม่ใน Whitelist

ตามรายงานจาก Blockaid ซึ่งเป็นผู้รายงานความผิดปกติครั้งแรก สัญญาที่สร้างขึ้นใหม่ได้ถูกเพิ่มเข้าไปใน Whitelist ของ Vault และได้ยืม aBaswstETH จาก Vault ส่งไปยังสัญญาของผู้โจมตี aBaswstETH เป็นโทเค็นใบรับรองที่ออกเมื่อฝาก wstETH ในตลาด Base ของ Aave V3 ผู้โจมตีได้ทำการแลกคืนที่ Aave และได้รับ wstETH

เจ้าของ Vault สามารถดำเนินการได้ด้วยการอนุมัติจาก 3 ใน 7 คนของ Multi-Sig (Safe) ตามไทม์ไลน์ที่เผยแพร่โดยบริษัทความปลอดภัย ExVul Multi-Sig นี้ได้ลบสัญญาที่เกี่ยวข้องออกจาก Whitelist เวลา 17:52 น. ตามเวลาญี่ปุ่น และลงทะเบียนใหม่อีกครั้งในเวลา 17:53 น. โดยมีลายเซ็นที่ถูกต้องจากผู้ลงนามที่มีอยู่ในการดำเนินการทั้งสองครั้ง การกู้ยืมครั้งแรกเกิดขึ้นประมาณ 70 วินาทีหลังจากการลงทะเบียนใหม่

จำนวนความเสียหายขยายเป็นประมาณ 3 เท่า

ในรายงานแรกที่ออกโดย Blockaid ประมาณ 18:20 น. ได้กล่าวว่ามีการไหลออกประมาณ 2.02 ล้านดอลลาร์จากการทำธุรกรรมประมาณ 4 รายการ และการโจมตียังคงดำเนินอยู่ ในเวลา 18:56 น. PeckShield ได้รายงานจำนวนความเสียหายเป็นประมาณ 6 ล้านดอลลาร์ และ CertiK ก็ได้ออกคำเตือนในลักษณะเดียวกัน

ไม่มีข้อมูลที่แสดงว่ามีปัญหาในพื้นฐานของ Aave หรือเครือข่าย Base เอง และยังไม่สามารถยืนยันได้ว่ากุญแจของผู้ลงนามถูกเปิดเผยหรือกระบวนการลงนามถูกจัดการ ผู้โจมตีมีที่อยู่ที่เริ่มต้นด้วย "0x0B5126" และสิ้นสุดด้วย "B034".

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ