突发！Base 链金库合约遭攻击：GoPlus 称损失 600 万美元，3170 万美元资产仍面临风险

据GoPlus安全团队披露，Base链上一个未被项目方公开认领的金库合约近期遭遇攻击。据分析，攻击者利用Safe多签权限将恶意合约加入借贷白名单，随后在Aave V3平台上提取1783枚aBaswstETH并赎回约1783枚wstETH，造成约600万美元的直接损失。攻击或因多签治理与访问控制失效而触发，项目团队在攻击前25天内未对该财库合约执行任何Safe交易，可能因此遭受社会工程学攻击或内部勾结。值得的是，Aave核心合约及Base链本身均未受影响。截至发稿，该金库内仍约有3170万美元的资产处于风险之中。