GoPlus：Baseチェーンのある金庫契約が攻撃を受け、約600万ドルの損失が発生し、3170万ドルの資産がリスクにさらされています。

GoPlusの安全チームによると、Baseチェーン上でプロジェクト側が公開していない金庫契約が攻撃を受け、攻撃者はSafeマルチシグを通じて悪意のある契約を貸出ホワイトリストに追加し、1783枚のaBaswstETHを引き出し、Aave V3で約1783 wstETHを償還し、約600万ドルの損失を出しました。

攻撃はマルチシグガバナンスとアクセス制御の失敗に起因しており、プロジェクトチームは攻撃の25日前にこの財庫契約に対してSafe取引を実行しておらず、社会工学的攻撃または内部共謀の可能性があります。Aaveのコア契約とBaseチェーン自体は影響を受けていません。記事執筆時点で、攻撃を受けた金庫内には約3170万ドルの資産がリスクにさらされています。