Immunefi：某Base金库遭600万美元漏洞利用，暴露披露机制缺口

金色财经报道，10月7日，据crypto.news报道，Immunefi安全主管GonçaloMagalhães表示，某未具名Base金库遭约600万美元漏洞利用，暴露漏洞报告机制缺口，事发时金库内仍留约3170万美元资产。据简报，攻击者用Safe多签钱包将一个恶意合约加入金库借贷白名单，该合约随后提取1783枚aBaswstETH，并经AaveV3兑换为约1783枚wstETH。Magalhães指出，白名单限制地址看似安全，但凡获批准地址即可无抵押取走资产，构成重大漏洞；该白名单弱点于前一周已被发现，但研究人员缺乏明确披露渠道。事发逾24小时，仍无团队公开认领或披露补救。