🚨 $wstETH ТРЕЙЗЕРИ ИСПОЛЬЗОВАЛИ ДЛЯ $6M ЧЕРЕЗ СБОЙ МУЛЬТИПОДПИСИ, ПОКА $31M ЕЩЕ ПОД РИСКОМ! ⚠️
Спящий трежерис-контракт в сети Base стал жертвой критического нарушения мультиподписного управления, в результате чего произошла несанкционированная выгрузка 1,783 $wstETH на сумму около $6 миллионов. 🔍 Злоумышленник скомпрометировал механизмы контроля доступа, чтобы занести вредоносный контракт по выдаче займов в белый список, после чего обналичил похищенную ликвидность через Aave V3.
Ключевое: телеметрия протокола подтверждает, что основные контракты Aave и лежащая в основе L2-архитектура полностью не скомпрометированы. 📊 Однако, поскольку более $31,7 млн средств в трежерисе все еще уязвимы после 25 дней бездействия мультиподписи, этот вектор подчеркивает системную опасность скомпрометированного управления ключами — даже по сравнению с «сырым» исполнением кода.
💡 По мере того как институциональный капитал все глубже приходит on-chain, мультиподписное управление и грамотная гигиена ключей становятся столь же важными, как и аудированные смарт-контракты. 🤔 Вы отслеживаете администрирование кошельков протоколов, где хранится ваш капитал, или полагаетесь исключительно на аудиты кода? 👇
⚠️ Это не финансовый совет. Всегда управляйте своим риском. 🛡️
🏷️ #wstETH #DeFi #CryptoSecurity #Aave #Base
🛡️ 🔍
Спящий трежерис-контракт в сети Base стал жертвой критического нарушения мультиподписного управления, в результате чего произошла несанкционированная выгрузка 1,783 $wstETH на сумму около $6 миллионов. 🔍 Злоумышленник скомпрометировал механизмы контроля доступа, чтобы занести вредоносный контракт по выдаче займов в белый список, после чего обналичил похищенную ликвидность через Aave V3.
Ключевое: телеметрия протокола подтверждает, что основные контракты Aave и лежащая в основе L2-архитектура полностью не скомпрометированы. 📊 Однако, поскольку более $31,7 млн средств в трежерисе все еще уязвимы после 25 дней бездействия мультиподписи, этот вектор подчеркивает системную опасность скомпрометированного управления ключами — даже по сравнению с «сырым» исполнением кода.
💡 По мере того как институциональный капитал все глубже приходит on-chain, мультиподписное управление и грамотная гигиена ключей становятся столь же важными, как и аудированные смарт-контракты. 🤔 Вы отслеживаете администрирование кошельков протоколов, где хранится ваш капитал, или полагаетесь исключительно на аудиты кода? 👇
⚠️ Это не финансовый совет. Всегда управляйте своим риском. 🛡️
🏷️ #wstETH #DeFi #CryptoSecurity #Aave #Base
🛡️ 🔍