🔥 Robo de 6 millones de dólares de una bóveda: el multisig aprobó dos veces y el hacker retiró el dinero
▸ El 4 de octubre, retiraron 1.783 wstETH de una bóveda DeFi en la cadena Base, por un valor aproximado de 6 millones de dólares
▸ El atacante primero añadió un contrato recién desplegado a la lista blanca del multisig Safe de la bóveda; después tomó prestado aBaswstETH, lo canjeó y se lo llevó
▸ Lo más increíble: el multisig aprobó dos veces este cambio en la lista blanca, ambas con 3 firmas válidas y con menos de 2 minutos de diferencia
💡 El multisig protege el «proceso», no el «contenido»: importa más qué se firma que cuántas personas firman. Antes de firmar, comprueba siempre qué estás autorizando en la cadena. Una billetera con alertas de riesgo, como Cat Wallet, puede advertirte antes de que firmes una instrucción peligrosa.
#Web3安全 #DeFi #Base #AtaqueHacker
▸ El 4 de octubre, retiraron 1.783 wstETH de una bóveda DeFi en la cadena Base, por un valor aproximado de 6 millones de dólares
▸ El atacante primero añadió un contrato recién desplegado a la lista blanca del multisig Safe de la bóveda; después tomó prestado aBaswstETH, lo canjeó y se lo llevó
▸ Lo más increíble: el multisig aprobó dos veces este cambio en la lista blanca, ambas con 3 firmas válidas y con menos de 2 minutos de diferencia
💡 El multisig protege el «proceso», no el «contenido»: importa más qué se firma que cuántas personas firman. Antes de firmar, comprueba siempre qué estás autorizando en la cadena. Una billetera con alertas de riesgo, como Cat Wallet, puede advertirte antes de que firmes una instrucción peligrosa.
#Web3安全 #DeFi #Base #AtaqueHacker