Ricercatori di sicurezza hanno reso noto che un contratto vault non identificato su Base, una rete layer-2 di Ethereum incubata da Coinbase, ha perso circa 6 milioni di dollari dopo che attaccatori hanno sfruttato debolezze nella sua whitelist e nei controlli multisignature. L'incidente è venuto alla luce il 4 ottobre, quando la società di sicurezza blockchain Blockaid ha individuato prelievi insoliti dal contratto. In circa 40 minuti, la perdita stimata è salita da 2,02 milioni a circa 6 milioni di dollari.

Secondo GoPlus, PeckShield, CertiK ed Exvul, l'attaccante ha preso in prestito 1.783,067 aBaswstETH dal vault e ha riscattato i token di ricevuta di Aave per circa 1.783 wstETH. aBaswstETH rappresenta Ether in staking wrapped fornito al mercato Base di Aave, con wstETH — la forma wrapped dell'Ether in staking di Lido — come asset sottostante.

GoPlus Security Alert: On Base, a vault contract that no project team has publicly claimed was hit. 1,783.067 aBaswstETH was taken out, then redeemed on Aave V3 for about 1,783 wstETH. Loss is roughly $6 million. The vault holds a position on Aave V3 Base, sized in the tens… pic.twitter.com/v5yrcIIp5w
— GoPlus Security (@GoPlusSecurity) October 4, 2026

#PeckShieldAlert It appears that 0x0B5126…B034 has drained 1,783 $wstETH (~$6M) on #Base pic.twitter.com/zCd2VDst8t
— PeckShieldAlert (@PeckShieldAlert) October 4, 2026

Il furto non è stato causato da una vulnerabilità nei contratti di lending centrali di Aave né nella rete Base stessa. Gli investigatori lo hanno invece collegato a un guasto che riguarda la governance multisignature del vault e i controlli di accesso. Un contratto di nuova creazione è stato aggiunto alla allowlist di prestito del vault tramite una transazione multisignature Safe. Controlli di allowlist come questo sono progettati per limitare quali contratti possono spostare la posizione di un vault, così che l'exploit abbia di fatto trasformato un meccanismo protettivo nella via d'attacco. Una volta inserito in whitelist, il contratto poteva prendere in prestito la posizione Aave del vault e riscattare gli asset sottostanti.

Il proprietario operativo del vault è un Safe tre-su-sette creato tramite Safe Proxy Factory 1.4.1, una configurazione in cui tre qualsiasi dei sette indirizzi firmatari devono approvare una transazione prima che venga eseguita. Safe è un framework di wallet multisignature ampiamente utilizzato nella finanza decentralizzata, il che rende la sicurezza operativa delle chiavi dei firmatari una dipendenza condivisa per molti protocolli e treasury. Sette indirizzi firmatari controllano l'account, le loro identità non sono state stabilite pubblicamente. Gli investigatori possono tracciare le transazioni on-chain, ma i soli record blockchain non permettono di determinare se l'aggiornamento della whitelist sia derivato da credenziali rubate, social engineering, una minaccia interna o un altro fallimento di governance.

In modo rilevante, il Safe non aveva eseguito una transazione sul vault per 25 giorni prima che due transazioni fossero completate durante l'attacco. Questa attività potrebbe indicare che i firmatari siano stati manipolati o che una parte interna abbia approvato la modifica. Nessuna società di sicurezza ha confermato pubblicamente quale spiegazione sia corretta.

Proprietà non rivendicata ed esposizione residua

L'assenza di un proprietario noto ha complicato la risposta. Nessun team di progetto ha riconosciuto pubblicamente il vault, annunciato un piano di remediation o spiegato come sia stata approvata l'aggiunta non autorizzata alla whitelist. Questa assenza lascia inoltre la consueta via di recupero della negoziazione di un bounty con un team identificato senza una controparte. Il vault è un proxy trasparente OpenZeppelin — un pattern di proxy in cui l'indirizzo del vault delega le chiamate a un contratto di implementazione separato — con un'autorità di upgrade distinta, aggiungendo un ulteriore livello contrattuale tra il detentore degli asset e il controllore finale.

Circa 31,7 milioni di dollari in asset risulterebbero rimasti nel vault dopo il prelievo. Un utente on-chain non identificato ha successivamente inviato all'attaccante un messaggio invitandolo a prelevare i fondi rimanenti e chiedendo una mancia, ma non ci sono state risposte verificate pubblicamente.

Per ora, il rischio sistemico diretto appare limitato perché il deployment di Aave su Base e la blockchain sottostante sono rimasti invariati. Ciò nonostante, l'episodio illustra come le funzioni amministrative privilegiate possano creare un rischio maggiore rispetto agli smart contract che governano. L'approvazione multisignature da sola non garantisce sicurezza quando le identità dei firmatari, le procedure di revisione delle transazioni e i controlli interni sono deboli.

L'incidente porta inoltre l'attenzione sulla liquidità di wstETH. La vendita di circa 1.783 wstETH potrebbe creare pressione di mercato a breve termine, sebbene non sia stato dimostrato che il peg più ampio del token di ricevuta sia a rischio. Ulteriori dettagli potrebbero emergere se i firmatari del Safe, l'organizzazione che controlla il vault o l'attaccante si renderanno pubblicamente identificabili. Nel frattempo, se i rimanenti circa 31,7 milioni di dollari restano intatti può essere tracciato direttamente on-chain.

Fonte: Metaverse Post