GoPlus: สัญญาห้องนิรภัยบนเชน Base ถูกโจมตี สูญเสียประมาณ 6 ล้านดอลลาร์ ยังมีสินทรัพย์มูลค่า 31.7 ล้านดอลลาร์เสี่ยงต่อการถูกโจมตี

ข่าว BlockBeats วันที่ 5 ตุลาคม ตามการเปิดเผยของทีมความปลอดภัย GoPlus สัญญาคลังสมบัติบนเชน Base ที่ไม่ได้รับการรับรองอย่างเป็นทางการจากทีมโครงการถูกโจมตี ผู้โจมตีใช้ Safe multisig เพิ่มสัญญาอันตรายเข้าในรายการ whitelist สำหรับการกู้ยืม ถอน 1783 aBaswstETH และไถ่ถอนประมาณ 1783 wstETH บน Aave V3 สูญเสียประมาณ 6 ล้านดอลลาร์

เป็นที่ทราบกันว่าการโจมตีเกิดจากความล้มเหลวในการกำกับดูแลแบบ multisig และการควบคุมการเข้าถึง ทีมโครงการไม่ได้ดำเนินการธุรกรรม Safe กับสัญญาคลังสมบัติเป็นเวลา 25 วันก่อนการโจมตี อาจถูกโจมตีแบบวิศวกรรมสังคมหรือสมรู้ร่วมคิดภายใน สัญญาหลักของ Aave และเชน Base ไม่ได้รับผลกระทบ ณ เวลาที่รายงาน ยังมีสินทรัพย์ประมาณ 31.7 ล้านดอลลาร์ในคลังสมบัติที่ถูกโจมตีที่ยังคงมีความเสี่ยง