📰 GoPlus: Hợp đồng vault trên Base bị tấn công, thiệt hại khoảng 6 triệu USD, 31,7 triệu USD tài sản vẫn đối mặt rủi ro
Theo tin từ BlockBeats ngày 5/10, theo tiết lộ của đội ngũ bảo mật GoPlus, một hợp đồng vault trên Base chưa được dự án công khai xác nhận quyền sở hữu đã bị tấn công. Kẻ tấn công đã dùng Safe multisig để thêm hợp đồng độc hại vào danh sách cho vay được phê duyệt, rút 1.783 aBaswstETH và đổi lấy khoảng 1.783 wstETH qua Aave V3, gây thiệt hại khoảng 6 triệu USD.
Được biết, vụ tấn công bắt nguồn từ sự thất bại trong quản trị multisig và kiểm soát truy cập. Trong 25 ngày trước khi bị tấn công, đội ngũ dự án không thực hiện giao dịch Safe nào đối với hợp đồng vault này; có thể họ đã trở thành mục tiêu của một cuộc tấn công phi kỹ thuật hoặc có sự thông đồng nội bộ. Các hợp đồng cốt lõi của Aave và bản thân mạng Base không bị ảnh hưởng. Tính đến thời điểm đưa tin, khoảng 31,7 triệu USD tài sản trong vault bị tấn công vẫn đang đối mặt với rủi ro.
◆ Quan điểm
· Trước tiên hãy xem xét sự thật và dòng tiền, đừng vội kết luận.
· Nội dung trên được tổng hợp từ thông tin công khai, không cấu thành lời khuyên đầu tư.
$BNB #币圈热点 #行业动态
Theo tin từ BlockBeats ngày 5/10, theo tiết lộ của đội ngũ bảo mật GoPlus, một hợp đồng vault trên Base chưa được dự án công khai xác nhận quyền sở hữu đã bị tấn công. Kẻ tấn công đã dùng Safe multisig để thêm hợp đồng độc hại vào danh sách cho vay được phê duyệt, rút 1.783 aBaswstETH và đổi lấy khoảng 1.783 wstETH qua Aave V3, gây thiệt hại khoảng 6 triệu USD.
Được biết, vụ tấn công bắt nguồn từ sự thất bại trong quản trị multisig và kiểm soát truy cập. Trong 25 ngày trước khi bị tấn công, đội ngũ dự án không thực hiện giao dịch Safe nào đối với hợp đồng vault này; có thể họ đã trở thành mục tiêu của một cuộc tấn công phi kỹ thuật hoặc có sự thông đồng nội bộ. Các hợp đồng cốt lõi của Aave và bản thân mạng Base không bị ảnh hưởng. Tính đến thời điểm đưa tin, khoảng 31,7 triệu USD tài sản trong vault bị tấn công vẫn đang đối mặt với rủi ro.
◆ Quan điểm
· Trước tiên hãy xem xét sự thật và dòng tiền, đừng vội kết luận.
· Nội dung trên được tổng hợp từ thông tin công khai, không cấu thành lời khuyên đầu tư.
$BNB #币圈热点 #行业动态
