GoPlus：Base鏈某金庫合約遭攻擊，損失約600萬美元

金色財經報道，10月5日，據GoPlus安全團隊披露，Base鏈上一個未被項目方公開認領的金庫合約遭攻擊，攻擊者通過Safe多籤將惡意合約加入借貸白名單，提取1783枚aBaswstETH並在AaveV3贖回約1783wstETH，損失約600萬美元。 據悉，攻擊源於多籤治理與訪問控制失效，項目團隊遭攻擊前25天未對該財庫合約執行Safe交易，可能遭社會工程學攻擊或內部勾結；Aave核心合約和Base鏈本身未受影響。截止發稿，遭攻擊金庫內仍有約3170萬美元資產處於風險中。