- Hacker roubou aproximadamente US$ 2,02 milhões em apenas quatro transações;
- Atacante conseguiu adicionar um novo contrato à lista de permissões do vault;
- Incidente ocorreu na Base, blockchain desenvolvida pela Coinbase, mas não há indicação de comprometimento da própria rede.
Um ataque hacker contra um protocolo construído na Base, blockchain desenvolvida pela Coinbase, resultou no roubo de aproximadamente US$ 2,02 milhões em criptomoedas neste domingo (4).
O incidente foi identificado pela empresa de segurança blockchain Blockaid, que afirmou que um vault ainda não identificado estava sendo ativamente explorado. No momento do alerta, os invasores já haviam realizado aproximadamente quatro transações para retirar os ativos.
As primeiras informações indicam que o comprometimento ocorreu nas permissões do próprio vault e não na infraestrutura da Base. A blockchain continua operacional e, até agora, não há evidências de que a rede, seus validadores ou os sistemas da Coinbase tenham sido diretamente comprometidos.
Hacker alterou permissões para retirar US$ 2 milhões
Segundo a Blockaid, o invasor conseguiu adicionar um novo contrato à whitelist, ou lista de contratos autorizados, do vault. A partir dessa permissão, o atacante passou a realizar operações que não deveriam estar disponíveis para endereços externos.
Na sequência, o hacker tomou emprestados tokens aBaswstETH e transferiu aTokens para o contrato recém-autorizado. O prejuízo identificado no momento da divulgação chegava a cerca de US$ 2,02 milhões, distribuídos em aproximadamente quatro transações.
O aBaswstETH está relacionado ao mercado de wstETH da Aave V3 na Base. Dados da DefiLlama mostram que esse mercado possuía mais de US$ 30 milhões em ativos depositados recentemente. Entretanto, até o momento, não há indicação de que o próprio protocolo Aave tenha sido explorado.
- Leia também: Policia Federal vai criar setor exclusivo para rastrear lavagem de dinheiro com criptomoedas
Os chamados aTokens são ativos emitidos pelo Aave quando usuários depositam criptomoedas no protocolo. Eles representam a posição fornecida pelo investidor e acumulam os rendimentos gerados pelo mercado de empréstimos.
