🚨 BASEのVault資金流出 — 事実のみ 🚨
日付:2026年10月4日。
ネットワーク:Base(CoinbaseのL2)。
損失:約1,783 wstETH、約600万ドル相当。
手口:攻撃者は新たにデプロイしたコントラクトをVaultのホワイトリストに追加し、aBaswstETHを借り入れた後、Aaveを通じて償還しました。
Vault:名称不明。身元不明の3-of-7 Safeマルチシグによって管理されていました。
影響範囲:BaseのコアコントラクトとAaveのコアコントラクトは侵害されていません。原因は、このVaultのホワイトリストとアクセス制御にありました。
確認:攻撃中にBlockaidが警告しました。損失額と攻撃経路は、その後PeckShield、CertiK、ExVulによっても確認されました。
状況:Vaultの所有者からの公式声明はありません。
日付:2026年10月4日。
ネットワーク:Base(CoinbaseのL2)。
損失:約1,783 wstETH、約600万ドル相当。
手口:攻撃者は新たにデプロイしたコントラクトをVaultのホワイトリストに追加し、aBaswstETHを借り入れた後、Aaveを通じて償還しました。
Vault:名称不明。身元不明の3-of-7 Safeマルチシグによって管理されていました。
影響範囲:BaseのコアコントラクトとAaveのコアコントラクトは侵害されていません。原因は、このVaultのホワイトリストとアクセス制御にありました。
確認:攻撃中にBlockaidが警告しました。損失額と攻撃経路は、その後PeckShield、CertiK、ExVulによっても確認されました。
状況:Vaultの所有者からの公式声明はありません。