🔥 600万美元金库被盗：多签点了两次头，黑客就把钱提走了

▸ 10月4日，Base 链上一个 DeFi 金库被提走 1,783 枚 wstETH，约合 600 万美元
▸ 攻击者先把一个刚部署的合约塞进金库的 Safe 多签白名单，随后借走 aBaswstETH 并赎回转走
▸ 最离谱的一环：多签两次批准了这笔白名单变更，两次都有 3 个有效签名，前后只隔了不到 2 分钟

💡 多签保的是"流程"，不是"内容"——签什么比几个人签更重要。链上每一次签名都先看清授权对象，像 Cat Wallet 这类带风险提醒的钱包，能在你签下危险指令前多拉你一把。

#Web3安全 #DeFi #Base #黑客攻击