Environ 6 millions de dollars sortis d'un coffre sur Base, l'opérateur reste inconnu

Points clés de cet article

• Le contrat d'attaque a été réinscrit par un multi-signature
• Le montant des pertes a été révisé à environ 2,02 millions de dollars au départ, puis a augmenté

Sortie illégale de fonds du coffre sur Base

Le 4, sur le réseau de couche 2 Base, environ 1 783 wstETH (équivalent à environ 6 millions de dollars) ont été retirés illégalement d'un coffre (un contrat intelligent qui gère des fonds). La société de sécurité blockchain PeckShield a signalé les pertes le même soir sur X. L'opérateur n'avait pas encore révélé son identité au 5.

Le wstETH est un jeton d'Ethereum (ETH) staké émis par Lido, un leader du staking liquide, qui enveloppe le jeton stETH. Contrairement au stETH, le solde ne varie pas quotidiennement, et la valeur en ETH augmente en fonction de l'accumulation des récompenses de staking.

Retrait juste après la réinscription sur la liste blanche

Selon Blockaid, qui a d'abord signalé l'anomalie, un nouveau contrat a été ajouté à la liste blanche du coffre, et des aBaswstETH ont été empruntés depuis le coffre et envoyés au contrat de l'attaquant. L'aBaswstETH est un jeton de dépôt émis lorsqu'on dépose du wstETH sur le marché Base d'Aave V3. L'attaquant a pu le racheter sur Aave et a obtenu du wstETH.

Le propriétaire du coffre peut opérer avec l'approbation de 3 des 7 signataires d'un multi-signature (Safe). Selon la chronologie publiée par la société de sécurité ExVul, ce multi-signature a retiré le contrat concerné de la liste blanche à 17h52, heure du Japon, et l'a réinscrit une minute plus tard à 17h53. Chaque opération avait la signature valide d'un signataire existant. Le premier emprunt a été exécuté environ 70 secondes après la réinscription.

Le montant des pertes a triplé par rapport à l'estimation initiale

Dans un premier rapport publié par Blockaid vers 18h20, environ 202 000 dollars avaient été retirés en environ 4 transactions, et l'attaque était toujours en cours. À 18h56, PeckShield a rapporté que le montant des pertes s'élevait à environ 6 millions de dollars, et CertiK a également émis un avertissement similaire.

Aucune information n'indique qu'il y avait un problème avec la base d'Aave ou le réseau Base lui-même, et il n'a pas été confirmé si la clé des signataires avait été compromise ou si le processus de signature avait été manipulé. L'adresse de l'attaquant commence par "0x0B5126" et se termine par "B034".

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.