CertiK：Base 鏈上 Rebalancer 合約遭到重入攻擊，損失超 50 萬美元

12月10日消息，CertiK 警報系統檢測到 Base 鏈上 Rebalancer 合約發生漏洞利用攻擊，攻擊者通過重入漏洞獲利 133.7 ETH，約合 50.1 萬美元。 據分析，漏洞的根本原因在於合約的 open() 函數允許傳入任意的 pool.strategy 合約地址。攻擊者利用此特性輸入攻擊合約，在調用 burn 函數時重入操作，從而額外獲取了 50% 的 ETH。