【Immunefi：某Base金库遭600万美元漏洞利用，暴露披露机制缺口】金色财经报道，10月7日，据crypto.news报道，Immunefi安全主管GonçaloMagalhães表示，某未具名Base金库遭约600万美元漏洞利用，暴露漏洞报告机制缺口，事发时金库内仍留约3170万美元资产。据简报，攻击者用Safe多签钱包将一个恶意合约加入金库借贷白名单，该合约随后提取1783枚aBaswstETH，并经AaveV3兑换为约1783枚wstETH。Magalhães指出，白名单限制地址看似安全，但凡获批准地址即可无抵押取走资产，构成重大漏洞；该白名单弱点于前一周已被发现，但研究人员缺乏明确披露渠道。事发逾24小时，仍无团队公开认领或披露补救。

原文链接：https://crypto.news/base-vault-6m-exploit-exposes-disclosure-gap-immunefi/

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。