Circa 6 milioni di dollari fuoriusciti da un vault su Base, l'operatore è sconosciuto

Punti salienti dell'articolo

• Il contratto di attacco è stato ri-registrato tramite multi-sig
• L'importo del danno è aumentato da una stima iniziale di circa 2,02 milioni di dollari

Fuoriuscita illecita dal vault su Base

Il 4 del mese, su Base, una rete Layer 2, sono stati prelevati in modo illecito 1.783 wstETH (circa 6 milioni di dollari) da un vault (un contratto intelligente che gestisce fondi). La società di sicurezza blockchain PeckShield ha riportato il danno la sera dello stesso giorno su X. L'operatore non si è ancora fatto avanti al 5.

Il wstETH è un token di Ethereum (ETH) già staked emesso da Lido, un leader nel liquid staking. A differenza dello stETH, il saldo non varia quotidianamente, ma il valore in ETH aumenta in base all'accumulo delle ricompense di staking.

Prelievo subito dopo la ri-registrazione della whitelist

Secondo Blockaid, che ha segnalato per primo l'anomalia, un nuovo contratto è stato aggiunto alla whitelist del vault e ha preso in prestito aBaswstETH dal vault, inviandolo al contratto dell'attaccante. L'aBaswstETH è un token di deposito emesso quando si deposita wstETH nel mercato Base di Aave V3. L'attaccante ha quindi riscattato questo token su Aave, ottenendo wstETH.

Il proprietario del vault è un multi-sig (Safe) che può essere operato con l'approvazione di 3 su 7 membri. Secondo la timeline pubblicata dalla società di sicurezza ExVul, questo multi-sig ha rimosso il contratto in questione dalla whitelist alle 17:52 ora giapponese e lo ha ri-registrato un minuto dopo, alle 17:53. Entrambe le operazioni avevano firme valide da parte dei firmatari esistenti. Il primo prestito è stato eseguito circa 70 secondi dopo la ri-registrazione.

L'importo del danno è aumentato a circa tre volte l'importo iniziale

Nella prima segnalazione di Blockaid, intorno alle 18:20, si stimava che circa 202 mila dollari fossero fuoriusciti in circa 4 transazioni, e l'attacco era ancora in corso. Alle 18:56, PeckShield ha riportato che l'importo del danno era di circa 6 milioni di dollari, e anche CertiK ha emesso un avviso simile.

Non ci sono informazioni che indichino problemi con la base di Aave o con la rete Base stessa, e non è stato confermato se le chiavi dei firmatari siano state compromesse o se il processo di firma sia stato manomesso. L'indirizzo dell'attaccante inizia con "0x0B5126" e termina con "B034".

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.