🔥 600 миллионов долларов в хранилище украли: мультиподпись утвердила изменения дважды — и хакер вывел средства
▸ 4 октября в сети Base из DeFi-хранилища вывели 1 783 wstETH, что примерно эквивалентно 6 млн долларов
▸ Злоумышленник сначала поместил в список доверенных адресов Safe только что задеплоенный контракт, затем взял в долг aBaswstETH и выкупил/погасил позицию, после чего вывел средства
▸ Самое невероятное звено: мультиподпись дважды одобрила это изменение в белом списке — в обоих случаях было по 3 действующие подписи, а разрыв между событиями составил менее 2 минут
💡 Мультиподпись защищает «процесс», а не «содержание» — что подписывать важнее, чем сколько людей подписало. Каждую on-chain подпись сначала проверяйте, кому именно вы даёте полномочия. Такие кошельки с напоминаниями о рисках, как Cat Wallet, могут остановить вас, чтобы вы успели перед подписанием опасной команды.
#Web3安全 #DeFi #Base #黑客攻击
▸ 4 октября в сети Base из DeFi-хранилища вывели 1 783 wstETH, что примерно эквивалентно 6 млн долларов
▸ Злоумышленник сначала поместил в список доверенных адресов Safe только что задеплоенный контракт, затем взял в долг aBaswstETH и выкупил/погасил позицию, после чего вывел средства
▸ Самое невероятное звено: мультиподпись дважды одобрила это изменение в белом списке — в обоих случаях было по 3 действующие подписи, а разрыв между событиями составил менее 2 минут
💡 Мультиподпись защищает «процесс», а не «содержание» — что подписывать важнее, чем сколько людей подписало. Каждую on-chain подпись сначала проверяйте, кому именно вы даёте полномочия. Такие кошельки с напоминаниями о рисках, как Cat Wallet, могут остановить вас, чтобы вы успели перед подписанием опасной команды.
#Web3安全 #DeFi #Base #黑客攻击