UTC 時間 10 月 4 日 09:21，安全公司 Blockaid 偵測到 Base（Coinbase 的以太坊第二層網路）上的一個金庫似乎正在遭受攻擊。當時約有 202 萬美元已經流出該合約。約 40 分鐘內，損失突破 600 萬美元，安全研究人員追蹤到約 1,783 枚 wstETH 被轉出金庫。

更耐人尋味的是，沒有任何協議出面認領該金庫。該金庫的實際控制者是一個 3-of-7 的 Safe 多簽錢包，其七位簽署人身分仍不明，使這起數百萬美元的案件在缺乏公開已知所有權人的情況下成為懸案。這類 Safe 是鏈上運作的常見基礎設施——需要多把不同金鑰批准單筆交易的共享合約錢包，通常用於保管協議金庫與管理權限。

六筆流出，一個新加入白名單的合約

PeckShield、CertiK 與 Exvul 得出的統計數據大致相同。據這些安全公司表示，1,783.067 枚 aBaswstETH——代表存入 Base 的封裝質押以太幣的 Aave 憑證代幣——從金庫被借出，並透過 Base 上的 Aave 贖回約 1,783 枚 wstETH。

實際操作上，一個新建立的合約被加入金庫的白名單，借出這些憑證代幣，轉移至攻者控制的合約，並透過 Aave 贖回基礎資產 wstETH。Exvul 統計共有六筆獨立的流出交易。

然而，確切的授權失敗原因仍未獲證實。安全公司並未表示任何核心合約遭到入侵，這也不是對 Base 鏈本身的攻擊。關於錢包遭盜或特定 Aave 部位的猜測，目前仍僅止於猜測。在有確切說法出現之前，核心的未解問題是：一個新建合約究竟是如何被加入該金庫的白名單。

一個無名的七簽署人 Safe

鏈上紀錄使謎團更加難以忽視。遭盜金庫是一個 OpenZeppelin 透明代理合約，其所有者指向一個約 324 天前建立的 Safe。該 Safe 需要七分之三的簽名才能執行操作——這種門檻設計旨在確保任何單一金鑰遭盜都無法自行轉移資金——但它沒有公開的協議名稱，且追蹤此事件的安全公司也未公開識別其七個簽署地址中的任何一個。

升級權限則是分開的，在金庫與最終控制者之間又增加了一層合約。目前鏈上可見的運作所有者是這個匿名的 3-of-7 Safe。遭盜的代理合約為 0xD1895f2019c2152FC2b9022D57f19198c4CFCABC，其 Safe 所有者為 0x6b27512a5943Ed327f6cb6C3EC1f0398229f42C4。Basescan 與 Arkham Intelligence 將後者識別為透過 Safe Proxy Factory 1.4.1 建立的 Safe 代理合約。

這一區別對於理解調查人員實際掌握的資訊至關重要。他們可以看到金庫、其所有者合約、七個簽署地址以及代幣流向。他們看不到的，是這些地址背後的人員組織，也無法確定白名單變更是源自憑證被竊、白帽駭客所為、權限設定錯誤，還是其他未知的弱點。目前沒有任何公開團隊出面填補這一空白。

系統性風險目前看來已受控制，但拋售被竊的 wstETH——Lido 的封裝流動性质押代幣，在去中心化金融借貸市場中被廣泛用作抵押品——可能對其掛鉤匯率造成短期壓力。留下的是一幅耐人尋味的景象：約 600 萬美元不翼而飛，鏈上調查人員能夠追蹤盜取背後的機制，七個簽署地址一目瞭然——然而控制這些地址的人卻在整個事件中明顯缺席。

此事件仍在發展中。尚未有任何協議認領該金庫，也沒有人公布關於漏洞或金鑰遭盜的確切說法。值得關注的未解事項包括：任何識別該 Safe 簽署人或金庫背後協議的揭露、安全公司對白名單變更如何獲得授權的確認，以及已贖回的 wstETH 在鏈上的任何進一步動向。隨著新資訊浮現，將持續補充更多細節。