TREE NEWS 消息, Base链上一金库正遭受攻击,攻击者将一个新合约加入该金库白名单,随后借出 aBaswstETH 并转移至攻击者合约。目前攻击仍在持续,约4笔交易已导致约202万美元资产被盗。
Base链一金库遭攻击,约202万美元资产被盗
AI 解读
此次事件的关键不在于金额大小,而在于攻击路径指向金库的白名单机制本身——攻击者无需攻破底层资产,只需把自有合约塞进受信任名单即可借出资产,这说明权限校验环节存在结构性薄弱点。受影响的是在Base上使用同类金库架构的协议及其存款人,攻击仍在持续意味着风险敞口可能尚未收敛。后续值得观察的是攻击是否被阻断、白名单授权逻辑会否成为同类项目的集中复检对象。
由 AI 生成,仅供参考。