🚨 BASEのVault資金流出 — 事実のみ 🚨

日付:2026年10月4日。

ネットワーク:Base(CoinbaseのL2)。

損失:約1,783 wstETH、約600万ドル相当。

手口:攻撃者は新たにデプロイしたコントラクトをVaultのホワイトリストに追加し、aBaswstETHを借り入れた後、Aaveを通じて償還しました。

Vault:名称不明。身元不明の3-of-7 Safeマルチシグによって管理されていました。

影響範囲:BaseのコアコントラクトとAaveのコアコントラクトは侵害されていません。原因は、このVaultのホワイトリストとアクセス制御にありました。

確認:攻撃中にBlockaidが警告しました。損失額と攻撃経路は、その後PeckShield、CertiK、ExVulによっても確認されました。

状況:Vaultの所有者からの公式声明はありません。