Злоумышленник похитил около $6 млн из одного из хранилищ в сети Base, воспользовавшись уязвимостью в системе разграничения доступа. Сначала он провел тестовую операцию на 1 aBaswstETH, после чего выполнил еще пять крупных транзакций. По данным Blockaid, атакующий использовал заем под залог активов хранилища, получил токены Aave, обменял их через собственный смарт-контракт на wstETH и вывел средства на свой адрес.
При этом в скомпрометированном контракте остается около $31,7 млн других активов, которые потенциально также находятся под угрозой. Незадолго до атаки настройки доступа изменились: контракт злоумышленника сначала исключили из списка разрешенных, а затем вновь активировали через мультисиг-кошелек. Это может указывать на компрометацию ключей одного или нескольких участников проекта.
