🔥 Base Cofre de 40 minutos perde 6 milhões de dólares
▸ Começa em 2,02 milhões: em 4 de outubro, a Blockaid detectou um ataque a um cofre na rede Base; em cerca de 40 minutos, o prejuízo aumentou para cerca de 6 milhões
▸ Saída de 1.783 wstETH: após um novo contrato ser adicionado à whitelist, foram tomados empréstimos de aBaswstETH e, em seguida, resgatados na Aave para obter os ativos subjacentes
▸ Multisig 3-de-7 sem ninguém reivindicar: a parte que controla o cofre envolvido ainda não foi divulgada; os detalhes de como a autorização ficou inválida dependem de confirmação de uma empresa de segurança
💡 Whitelist não é enfeite: ao adicionar autorizações para novos contratos, defina atraso (timelock) e limites; antes de depositar LSTs no cofre, verifique a lista de permissões. O Cat Wallet, ao fazer alertas de risco antes da interação, é para ajudar você a olhar mais uma vez no momento de assinar.
#Base #DeFi安全 #链上安全
▸ Começa em 2,02 milhões: em 4 de outubro, a Blockaid detectou um ataque a um cofre na rede Base; em cerca de 40 minutos, o prejuízo aumentou para cerca de 6 milhões
▸ Saída de 1.783 wstETH: após um novo contrato ser adicionado à whitelist, foram tomados empréstimos de aBaswstETH e, em seguida, resgatados na Aave para obter os ativos subjacentes
▸ Multisig 3-de-7 sem ninguém reivindicar: a parte que controla o cofre envolvido ainda não foi divulgada; os detalhes de como a autorização ficou inválida dependem de confirmação de uma empresa de segurança
💡 Whitelist não é enfeite: ao adicionar autorizações para novos contratos, defina atraso (timelock) e limites; antes de depositar LSTs no cofre, verifique a lista de permissões. O Cat Wallet, ao fazer alertas de risco antes da interação, é para ajudar você a olhar mais uma vez no momento de assinar.
#Base #DeFi安全 #链上安全