Hoje · Seguranca
Cofre DeFi na Base perde cerca de US$ 6 milhões em wstETH após mudança em whitelist
Atacante retirou 1.783 wstETH em 19 minutos em 4 de outubro após um contrato novo entrar na whitelist via multisig Safe; operador segue sem se identificar e sem recuperação.
Um cofre de finanças descentralizadas na Base, rede de camada 2 incubada pela Coinbase, perdeu cerca de 1.783 wstETH, avaliados em torno de US$ 6 milhões, em 4 de outubro de 2026. O alvo mantinha posição no mercado Base do Aave V3 por meio do token aBaswstETH, recibo com juros emitido para quem deposita wstETH no protocolo de empréstimos.
Segundo as firmas Blockaid e PeckShield, a carteira multisig Safe que governa o cofre removeu um contrato recém-implantado da whitelist de empréstimos às 08h52 UTC e o readicionou às 08h53 UTC. Em cerca de 19 minutos, o contrato sacou 1.783,067 aBaswstETH em seis transferências e resgatou os recibos no Aave V3 por aproximadamente 1.783 wstETH. A PeckShield alertou às 09h56 UTC, e GoPlus e Blockaid apontaram que outros US$ 31,7 milhões seguiam expostos quando o caso veio a público em 5 de outubro.
O que já vale é a perda confirmada e a ausência de recuperação até 7 de outubro, sem operador identificado, sem congelamento e sem ressarcimento anunciado. O núcleo do Aave V3 e a rede Base não foram comprometidos, segundo as investigações. O que segue como hipótese não comprovada é como o contrato obteve a aprovação dos signatários, seja por engenharia social, dispositivo comprometido ou ação interna.