یک خزانه ناشناس روی شبکه بیس (Base) در حمله‌ای که به تغییر غیرمجاز لیست سفید مربوط می‌شود، حدود 6 میلیون دلار از دارایی‌های خود را از دست داد. طبق گزارش‌ها، در تاریخ 4 اکتبر، بین ساعت 08:52 تا 08:53 به وقت UTC، دو تغییر پشت‌سرهم در لیست سفیدِ وام‌گیرندگان خزانه ثبت شد که هر دو توسط همان امضاکنندگان مالتی‌سیگ 3 از 7 تأیید شده بودند. نتیجه نهایی این تغییرات، افزودن یک قرارداد مخرب به فهرست آدرس‌های مجاز برای استقراض بود. این قرارداد سپس توکن aBaswstETH را از خزانه قرض گرفت؛ توکنی که رسید بهره‌داری است و نشان می‌دهد دارنده آن مقداری wstETH در پروتکل آوی (Aave) روی بیس سپرده‌گذاری کرده است. این توکن‌ها به آدرس مهاجم با شناسه 0x0B5126e1bc27C0de77e02e97945760A674EdB034 منتقل و سپس از طریق آوی به wstETH تبدیل و نقد شدند. شرکت امنیتی بلاک‌اید (Blockaid) ابتدا میزان خسارت را حدود 2.02 میلیون دلار تخمین زد، اما با ادامه روند خروج دارایی‌ها، رقم نهایی به حدود 1,783 واحد wstETH معادل تقریباً 6 میلیون دلار رسید. تا کنون هیچ پروتکل یا تیمی مالکیت رسمی این خزانه را تأیید نکرده، که ردیابی مسئولیت حادثه را دشوار کرده است. نگران‌کننده‌تر اینکه حدود 31.7 میلیون دلار دیگر هنوز در همین خزانه باقی مانده و در معرض خطر برداشت قرار دارد. این حادثه بار دیگر اهمیت کنترل دقیق مجوزهای مالتی‌سیگ و شفافیت در حاکمیت پروتکل‌های دیفای را یادآوری می‌کند؛ موضوعی که در غیاب نظارت کافی می‌تواند میلیون‌ها دلار دارایی کاربران را در معرض خطر قرار دهد.
این خبر ترجمه و بازنویسی گزارشی از cryptobriefing با عنوان اصلی «Base vault drained of $6M in Aave deposit tokens after whitelist change» است. تحلیل و جمع‌بندی فارسی از تریدیار است.