📰 GoPlus: contrato de cofre na rede Base é atacado; prejuízo de cerca de US$ 6 milhões, enquanto US$ 31,7 milhões em ativos continuam em risco
Segundo o BlockBeats, em 5 de outubro, de acordo com informações divulgadas pela equipe de segurança da GoPlus, um contrato de cofre na rede Base, cuja propriedade não foi reivindicada publicamente pela equipe do projeto, foi atacado. O invasor usou a carteira multisig Safe para adicionar um contrato malicioso à lista de permissões de empréstimo, retirou 1.783 aBaswstETH e resgatou cerca de 1.783 wstETH na Aave V3, causando um prejuízo de aproximadamente US$ 6 milhões.
Segundo as informações, o ataque foi causado por falhas na governança multisig e nos controles de acesso. A equipe do projeto não executou nenhuma transação Safe nesse contrato de cofre nos 25 dias anteriores ao ataque, podendo ter sido vítima de engenharia social ou de conluio interno. Os contratos principais da Aave e a própria rede Base não foram afetados. Até o fechamento desta notícia, cerca de US$ 31,7 milhões em ativos ainda estavam em risco no cofre atacado.
◆ Opinião
· Primeiro, analise os fatos e os fluxos financeiros; não se apresse em tirar conclusões.
· O conteúdo acima é uma reprodução de informações públicas e não constitui recomendação de investimento.
$BNB #币圈热点 #行业动态
Segundo o BlockBeats, em 5 de outubro, de acordo com informações divulgadas pela equipe de segurança da GoPlus, um contrato de cofre na rede Base, cuja propriedade não foi reivindicada publicamente pela equipe do projeto, foi atacado. O invasor usou a carteira multisig Safe para adicionar um contrato malicioso à lista de permissões de empréstimo, retirou 1.783 aBaswstETH e resgatou cerca de 1.783 wstETH na Aave V3, causando um prejuízo de aproximadamente US$ 6 milhões.
Segundo as informações, o ataque foi causado por falhas na governança multisig e nos controles de acesso. A equipe do projeto não executou nenhuma transação Safe nesse contrato de cofre nos 25 dias anteriores ao ataque, podendo ter sido vítima de engenharia social ou de conluio interno. Os contratos principais da Aave e a própria rede Base não foram afetados. Até o fechamento desta notícia, cerca de US$ 31,7 milhões em ativos ainda estavam em risco no cofre atacado.
◆ Opinião
· Primeiro, analise os fatos e os fluxos financeiros; não se apresse em tirar conclusões.
· O conteúdo acima é uma reprodução de informações públicas e não constitui recomendação de investimento.
$BNB #币圈热点 #行业动态
