🚨 DRENAJE DE LA BÓVEDA DE BASE — SOLO HECHOS 🚨
Fecha: 4 de octubre de 2026.
Red: Base (L2 de Coinbase).
Pérdida: Unos 1.783 wstETH, aproximadamente 6 millones de dólares.
Método: El atacante añadió un contrato recién desplegado a la lista blanca de la bóveda, tomó prestados aBaswstETH y luego los canjeó a través de Aave.
Bóveda: Sin nombre. Controlada por una multifirma Safe de 3 de 7, cuyos responsables no han sido identificados.
Alcance: Los contratos principales de Base y Aave no fueron comprometidos. El fallo estuvo en la lista blanca y el control de acceso de esta bóveda.
Confirmación: Blockaid lo señaló durante el ataque. PeckShield, CertiK y ExVul confirmaron posteriormente la pérdida y el método utilizado.
Estado: Los responsables de la bóveda no han hecho ninguna declaración pública.
Fecha: 4 de octubre de 2026.
Red: Base (L2 de Coinbase).
Pérdida: Unos 1.783 wstETH, aproximadamente 6 millones de dólares.
Método: El atacante añadió un contrato recién desplegado a la lista blanca de la bóveda, tomó prestados aBaswstETH y luego los canjeó a través de Aave.
Bóveda: Sin nombre. Controlada por una multifirma Safe de 3 de 7, cuyos responsables no han sido identificados.
Alcance: Los contratos principales de Base y Aave no fueron comprometidos. El fallo estuvo en la lista blanca y el control de acceso de esta bóveda.
Confirmación: Blockaid lo señaló durante el ataque. PeckShield, CertiK y ExVul confirmaron posteriormente la pérdida y el método utilizado.
Estado: Los responsables de la bóveda no han hecho ninguna declaración pública.