TREE NEWS 消息, Base 上一处加密资产金库于 10 月 4 日被转出约 1,783 枚 wstETH,损失超过 600 万美元。链上记录显示,该金库由一个 3-of-7 Safe 控制,七名签署者身份尚未公开。安全机构称,攻击者将金库中的 aBaswstETH 借出后,通过 Aave 兑换为 wstETH。Base 链本身及 Aave 核心合约均未被指认为遭到攻击,具体授权漏洞仍未确认。
Base 一金库被盗逾 600 万美元 wstETH,7 名签署者身份未明
AI 解读
这起事件的关键不在损失金额,而在于多签治理的结构性风险:3-of-7 的 Safe 本应分散信任,但签署者身份不公开,使外部无法评估这七把钥匙究竟由谁掌握、是否存在重合或托管集中。攻击路径绕开了 Base 链和 Aave 核心合约,指向授权环节,意味着被质疑的是金库自身的权限设计而非底层协议。值得观察的是签署者信息是否披露,以及授权漏洞的具体位置能否被确认——在此之前,同类多签金库的透明度问题会持续被追问。
由 AI 生成,仅供参考。