Khoảng 6 triệu đô la bị rút từ vault trên Base, nguồn gốc không rõ

Điểm chính của bài viết

• Hợp đồng tấn công đã được đăng ký lại bằng multi-signature
• Số tiền thiệt hại đã mở rộng từ khoảng 202 triệu đô la ban đầu

Rút tiền trái phép từ vault trên Base

Vào ngày 4, trên mạng lưới Layer 2 Base, khoảng 1,783 wstETH (tương đương khoảng 6 triệu đô la) đã bị rút trái phép từ vault (hợp đồng thông minh giữ và quản lý quỹ) có nguồn gốc không rõ. Công ty bảo mật blockchain PeckShield đã báo cáo thiệt hại vào tối cùng ngày trên X. Tính đến ngày 5, nguồn gốc của vault vẫn chưa được công bố.

wstETH là một token Ethereum (ETH) đã được staking do Lido, một công ty hàng đầu trong lĩnh vực staking, phát hành. Khác với stETH, số dư của wstETH không thay đổi hàng ngày mà giá trị tính bằng ETH sẽ tăng lên theo sự tích lũy của phần thưởng staking.

Rút tiền ngay sau khi đăng ký lại whitelist

Theo Blockaid, đơn vị đầu tiên báo cáo sự bất thường, một hợp đồng mới được thêm vào whitelist của vault và đã vay aBaswstETH từ vault để gửi đến hợp đồng của kẻ tấn công. aBaswstETH là token chứng nhận được phát hành khi wstETH được gửi vào thị trường Base của Aave V3. Kẻ tấn công đã đổi token này tại Aave và nhận được wstETH.

Chủ sở hữu vault có thể thực hiện các thao tác với sự chấp thuận của 3 trong số 7 người thông qua multi-signature (Safe). Theo dòng thời gian do công ty bảo mật ExVul công bố, multi-signature này đã loại bỏ hợp đồng liên quan khỏi whitelist vào lúc 17h52 theo giờ Nhật Bản và đăng ký lại một phút sau đó vào lúc 17h53. Cả hai thao tác đều có chữ ký hợp lệ từ các người ký hiện có. Việc vay đầu tiên đã được thực hiện khoảng 70 giây sau khi đăng ký lại.

Số tiền thiệt hại đã tăng gấp ba lần so với ban đầu

Trong báo cáo đầu tiên được Blockaid phát hành vào khoảng 18h20, khoảng 202 triệu đô la đã bị rút ra qua khoảng 4 giao dịch, và cuộc tấn công vẫn đang tiếp diễn. Đến 18h56, PeckShield đã báo cáo số tiền thiệt hại lên tới khoảng 6 triệu đô la, và CertiK cũng đã đưa ra cảnh báo tương tự.

Không có thông tin nào cho thấy có vấn đề với nền tảng của Aave hoặc mạng lưới Base, và cũng chưa xác nhận được liệu khóa của người ký đã bị rò rỉ hay quy trình ký đã bị thao túng. Địa chỉ của kẻ tấn công bắt đầu bằng "0x0B5126" và kết thúc bằng "B034".

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.