目前结论
Base 上一未认领金库合约遭攻击，约 600 万美元（约 1783 枚 wstETH）通过 Safe 多签白名单机制与 Aave V3 赎回被盗；攻击者通过六笔资金流出完成抽资，部分资金已跨链桥转向以太坊；该金库内仍有约 3170 万美元资产处于风险中，Aave 核心合约和 Base 链本身未受影响。
进展时间线
4 次实质进展- #01
PeckShieldAlert：Base 网络上 1,783 枚 wstETH 被抽走
PeckShieldAlert 报告称，Base 网络上一协议有 1,783 枚 wstETH 被抽走，表明已确认发生安全漏洞利用。
来源依据：blockchain.news
- #02
【PeckShield：Base 上金库攻击事件损失扩大至约 600 万美元】
据 PeckShield 监测，Base 上一未命名金库遭攻击的损失已扩大至约 600 万美元，约合 1783 枚 wstETH。这一数字较此前 Blockaid 就该事件监测到的约 202 万美元有所上升。 据 Foresight News 此前援引 Blockaid 的消息，一个新合约被添加进该金库的白名单，攻击者从金库借出 aBaswstETH 并将 aTokens 发送至该合约，在约 4 笔交易中抽走约 202 万美元。PeckShield 最新给出的约 600 万美元（约 1783 枚 wstETH）显示损失规模已超过最初统计；该金库目前未被公开点名。
来源依据：foresightnews
- #03
GoPlus：Base链某金库合约遭攻击，损失约600万美元，仍有3170万美元资产处于风险
GoPlus 披露攻击源于 Safe 多签将恶意合约加入借贷白名单，攻击者提取 1783 枚 aBaswstETH 并在 Aave V3 赎回约 1783 枚 wstETH，损失约 600 万美元；同时指出该金库内仍有约 3170 万美元资产处于风险中，团队在攻击前 25 天未执行 Safe 交易，可能遭社会工程学攻击或内部勾结。
此后状态：Base 上一未认领金库合约遭攻击，损失约 600 万美元（约 1783 枚 wstETH），攻击涉及 Safe 多签白名单机制与 Aave V3 赎回；截至最新报道，该金库内仍有约 3170 万美元资产处于风险中，Aave 核心合约和 Base 链本身未受影响。
来源依据：theblockbeats · foresightnews
- #04
Base 上一金库被抽走约 600 万美元 Aave 存款代币
链上数据显示，攻击者先将新部署的合约移出金库借款方白名单，约一分钟后重新加入，随后发生六笔未经授权的资金流出；部分被盗资金经跨链桥转向以太坊。
此后状态：Base 上一未认领金库合约遭攻击，约 600 万美元（约 1783 枚 wstETH）通过 Safe 多签白名单机制与 Aave V3 赎回被盗；攻击者通过六笔资金流出完成抽资，部分资金已跨链桥转向以太坊；该金库内仍有约 3170 万美元资产处于风险中，Aave 核心合约和 Base 链本身未受影响。
来源依据：The Defiant