🚨 DRENAGEM DO COFRE DA BASE — APENAS FATOS 🚨
Data: 4 de outubro de 2026.
Rede: Base (L2 da Coinbase).
Prejuízo: Cerca de 1.783 wstETH, aproximadamente US$ 6 milhões.
Método: O invasor adicionou um contrato recém-implantado à lista de permissões do cofre, tomou emprestado aBaswstETH e, em seguida, resgatou os tokens por meio da Aave.
Cofre: Sem nome. Controlado por uma multisig Safe 3 de 7 não identificada.
Escopo: Os contratos principais da Base e da Aave não foram comprometidos. A falha estava na lista de permissões e no controle de acesso deste cofre.
Confirmação: O ataque foi sinalizado pela Blockaid enquanto ocorria. Posteriormente, a PeckShield, a CertiK e a ExVul confirmaram o prejuízo e o método.
Status: Os responsáveis pelo cofre não fizeram nenhuma declaração pública.
Data: 4 de outubro de 2026.
Rede: Base (L2 da Coinbase).
Prejuízo: Cerca de 1.783 wstETH, aproximadamente US$ 6 milhões.
Método: O invasor adicionou um contrato recém-implantado à lista de permissões do cofre, tomou emprestado aBaswstETH e, em seguida, resgatou os tokens por meio da Aave.
Cofre: Sem nome. Controlado por uma multisig Safe 3 de 7 não identificada.
Escopo: Os contratos principais da Base e da Aave não foram comprometidos. A falha estava na lista de permissões e no controle de acesso deste cofre.
Confirmação: O ataque foi sinalizado pela Blockaid enquanto ocorria. Posteriormente, a PeckShield, a CertiK e a ExVul confirmaram o prejuízo e o método.
Status: Os responsáveis pelo cofre não fizeram nenhuma declaração pública.