Base上的资金池流出约600万美元，运营方不明

本文要点

• 攻击用合约被多签重新注册
• 损失金额从最初估计的约202万美元扩大

Base上的资金池不正当流出

在Layer 2网络Base上，4日，运营方不明的资金池（用于存放和管理资金的智能合约）中，1,783 wstETH（约600万美元）被不正当地提取。区块链安全公司PeckShield在同日晚上通过X平台报告了这一损失。运营方截至5日尚未现身。

wstETH是由流动质押巨头Lido发行的质押以太坊（ETH）代币“stETH”的包装版本。与stETH不同，wstETH的余额不会每日波动，而是根据质押奖励的积累，ETH的价值逐渐增加。

在白名单重新注册后立即提取

最早报告异常的Blockaid表示，一个新创建的合约被加入资金池的白名单，并借入aBaswstETH发送至攻击者的合约。aBaswstETH是将wstETH存入Aave V3的Base市场后发行的凭证代币。攻击者随后在Aave上赎回了该代币，获得了wstETH。

资金池的所有者通过7人中的3人批准进行操作，采用多签（Safe）机制。安全公司ExVul发布的时间线显示，该多签在日本时间17时52分将相关合约从白名单中移除，并在1分钟后，即17时53分重新注册。所有操作均附有现有签名者的有效签名。第一次借款在重新注册后约70秒内执行。

损失金额扩大至最初的约3倍

Blockaid在18时20分左右发布的初步报告显示，约4笔交易中流出约202万美元，攻击仍在继续。18时56分，PeckShield报告损失金额约为600万美元，CertiK也发出了类似警告。

目前没有信息表明Aave的基础设施或Base网络本身存在问题，也未确认签名者的密钥是否泄露，或签名过程是否被操控。攻击者的地址以“0x0B5126”开头，以“B034”结尾。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。