快讯
Base vault的600万美元漏洞暴露披露缺口
数据:一处未披露的Base vault发生了600万美元的漏洞,暴露了漏洞报告中的缺口。Immunefi的安全负责人Gonçalo Magalhães表示,事件发生时,vault中大约还有3170万美元。攻击者利用安全多签钱包将恶意合约添加到vault的借贷白名单,随后提取了1783个abaswsteth,并通过AAVE V3兑换为约1783个wsteth。Magalhães指出,限制访问批准地址看似提供了保护,但实际上任何获得批准的地址都可以在不提供抵押的情况下提取资产,这实际上成为了一个重大漏洞。
