2天
2条
2026-10-06最近报道
时间线
- 7.5
Base 上一金库被抽走约 600 万美元 Aave 存款代币
Base 网络上的一个金库在借款方白名单被修改后，通过六笔资金流出被抽走约 600 万美元的 Aave 存款代币。所得资金被兑换为 wstETH，其中一部分随后进入跨链桥提款流程，转向以太坊。 链上报道指出，问题并非源自智能合约漏洞，而是金库的借款方白名单被改动，其中一个恶意合约被加入——这凸显了访问控制配置是 Base 上 DeFi 金库用户面临的一类攻击面。 报道援引的链上数据显示，新部署的合约先被移出白名单，约一分钟后又被重新加入，随后未经授权的借款行为开始出现；六笔资金流出及后续跨链桥操作表明这是蓄意执行，而非意外配置错误。有报道称损失规模约为 1,783 枚 wstETH。
- 7.0
【PeckShield：Base 上金库攻击事件损失扩大至约 600 万美元】
据 PeckShield 监测，Base 上一未命名金库遭攻击的损失已扩大至约 600 万美元，约合 1783 枚 wstETH。这一数字较此前 Blockaid 就该事件监测到的约 202 万美元有所上升。 据 Foresight News 此前援引 Blockaid 的消息，一个新合约被添加进该金库的白名单，攻击者从金库借出 aBaswstETH 并将 aTokens 发送至该合约，在约 4 笔交易中抽走约 202 万美元。PeckShield 最新给出的约 600 万美元（约 1783 枚 wstETH）显示损失规模已超过最初统计；该金库目前未被公开点名。