Из хранилища в сети Base украдены криптоактивы на $6 млн
Неизвестный вывел 1783 обернутых токена wstETH на сумму около $6 млн из хранилища в сети Base, сообщили аналитики Blockaid.
Аналитики компании Blockaid сообщили о краже 1783 обернутых токенов wstETH на сумму около $6 млн из хранилища в сети Base. Злоумышленник сначала провел тестовую транзакцию с 1 aBaswstETH, чтобы проверить уязвимость, а затем совершил пять крупных операций.
По данным Blockaid, атака стала возможной из-за ошибки в системе разграничения доступа. Хакер взял заем под залог активов хранилища, получил aTokens — токены Aave, подтверждающие внесенные в протокол средства, — а затем через собственный смарт-контракт обменял их на wstETH и отправил себе на кошелек.
Специалисты отметили, что хакер вывел только часть доступных средств. В атакованном контракте остается около $31,7 млн в различных активах, которые могут оставаться под угрозой, пока контроль над кошельком не будет восстановлен или уязвимый контракт не изолируют.
Также обратили внимание на изменение настроек доступа незадолго до атаки. Контракт злоумышленника кто-то сначала удалил из списка разрешенных адресов, но затем снова активировал через кошелек, в котором для подтверждения операции требуется несколько подписей. В Blockaid считают, что это может указывать на компрометацию ключей одного или нескольких участников проекта, подтверждавших операции.
Пока ни один протокол децентрализованных финансов (DeFi) не объявил публично, что ему принадлежит атакованный смарт-контракт.
Ранее специалисты работающей по блокчейн-безопасности компании PeckShield сообщили о выводе около $4,3 млн с адресов криптоказино Duelbits. Средства перемещались через сети Эфириума и BNB Chain.