Baseチェーンの未引き取り金庫コントラクトが攻撃被害、約600万ドルの損失

ChainCatcherによると、GoPlusのセキュリティチームは、Baseチェーン上でプロジェクト側が公に管理を主張していなかったトレジャリー（資金庫）コントラクトが侵害されたと報告した。攻撃者はSafeのマルチシグを通じて融資のホワイトリストに悪性コントラクトを追加し、1,783 aBaswstETHを引き出した後、Aave V3で約1,783 wstETHを償還。被害額は約600万ドルにのぼる。 原因はマルチシグ運用のガバナンス不備とアクセス制御の破綻とされる。攻撃前の25日間、プロジェクトチームは当該トレジャリーコントラクトでSafe取引を一度も実行しておらず、ソーシャルエンジニアリングや内部関与の可能性も示唆されている。 Aaveの中核コントラクトおよびBaseチェーン自体への影響は確認されていない。記事公開時点で、侵害されたトレジャリー内には約3,170万ドル相当の資産が依然としてリスクにさらされている。