4 октября из криптохранилища в сети Base вывели активы на сумму более $6 млн, сообщили Blockaid и другие ончейн-исследователи. Blockaid заметила вывод в 09:21 UTC, когда потери оценивались примерно в $2,02 млн. Около 40 минут спустя оценка превысила $6 млн.
По данным PeckShield, Certik и Exvul, из хранилища было заимствовано 1 783,067 aBaswstETH. Активы перевели на контракт под контролем злоумышленника и через Aave на Base обменяли примерно на 1 783 wstETH. Исследователи сообщили, что перед выводом в белый список хранилища добавили новый контракт; как именно он получил необходимые права, не подтверждено.
Доступные данные указывают на проблему с управлением доступом к конкретному хранилищу, а не на взлом самой сети Base. Исследователи также не обвиняют основные контракты Aave в компрометации: Aave фигурирует в описанной ими цепочке обмена активов.
Установить ответственного за хранилище пока не удалось. Его владелец в блокчейне указан как Safe с порогом в три подписи из семи, однако личности подписантов публично не раскрыты. Ни один протокол не заявил, что хранилище принадлежит ему; ни одна команда публично не подтвердила ошибку или компрометацию ключей. Поэтому наблюдаемую последовательность транзакций пока нельзя считать доказательством конкретного способа получения доступа.
Источники
- Bitcoin.com News — публикация СМИ: $6M Vanishes From Crypto Vault Controlled by 7 Mystery Signers (4 октября 2026)
- The Crypto Times — публикация СМИ: Base Vault Hack: $6M in wstETH Drained After Attacker Gains Whitelist Access (4 октября 2026)
- Foresight News — публикация СМИ: PeckShield: Base ecosystem vault attack losses expand to about $6 million (4 октября 2026)
