ベース上の匿名預かりプールで600万ドル流出

イーサリアム（ETH）のレイヤー2であるベース（Base）ネットワーク上の匿名ボルト（Vault, 預かりプール）コントラクトで、アクセス制御の不備により約600万ドル（約80億円）規模のセキュリティ事故が発生したと、ゴープラス（GoPlus）のセキュリティアラートが伝えた。 攻撃者は、セーフ（Safe）マルチシグの貸出承認リストに攻撃用コントラクトを追加した後、1,783 aBaswstETHを奪取し、これをアーベ（Aave）V3でwstETHに換金したという。 ゴープラスは原因について、マルチシグ署名者がフィッシング被害に遭ったか、内部関係者が関与した可能性があると指摘した。アーベプロトコルやベース自体の欠陥ではないことが確認された一方で、該当ボルトにはなお約3,170万ドル（約475億円）相当の資産が残っている。