GoPlus: Hợp đồng kho bạc của chuỗi Base bị tấn công, thiệt hại khoảng 6 triệu USD, vẫn còn 31,7 triệu USD tài sản đang gặp rủi ro

Theo thông tin từ đội ngũ an ninh GoPlus, một hợp đồng kho bạc trên chuỗi Base chưa được dự án công khai đã bị tấn công. Kẻ tấn công đã thêm hợp đồng độc hại vào danh sách trắng cho vay thông qua đa chữ ký Safe, rút 1783 đồng aBaswstETH và đổi khoảng 1783 wstETH tại Aave V3, gây thiệt hại khoảng 6 triệu USD.

Được biết, cuộc tấn công xuất phát từ sự thất bại trong quản trị đa chữ ký và kiểm soát truy cập. Nhóm dự án đã không thực hiện giao dịch Safe đối với hợp đồng kho bạc này trong 25 ngày trước khi bị tấn công, có thể đã bị tấn công xã hội hoặc thông đồng nội bộ; hợp đồng cốt lõi của Aave và chuỗi Base không bị ảnh hưởng. Tính đến thời điểm phát hành, trong kho bạc bị tấn công vẫn còn khoảng 31,7 triệu USD tài sản đang gặp rủi ro.