На Base произошла атака с похищением $220 тыс. в WETH

246

2 мин

30.10.2025

безопасность
Транзакции
Uniswap
инцидент
злоумышленники
Аудит
CertiK

Компания CertiK сообщила о хакерской атаке на блокчейн Base, в результате которой злоумышленники похитили 55 WETH на сумму около $220 тыс. Инцидент произошел из-за ошибки в неаудированном смарт-контракте, на который один из пользователей ранее выдал разрешение. Эксплойт позволил злоумышленнику совершить несанкционированный перевод токенов.

Согласно данным CertiK, уязвимость связана с методом uniswapV3SwapCallback(), в котором отсутствовала корректная проверка прав доступа. Это дало возможность любому пользователю вызывать функцию и инициировать произвольные операции transferFrom, что фактически открыло путь для кражи средств. Эксперты отметили: подобные ошибки часто встречаются в смарт-контрактах, не прошедших аудит безопасности.

Адрес уязвимого контракта — 0xE14…54730. Эксперты из CertiK настоятельно рекомендуют пользователям, взаимодействовавшим с этим адресом, немедленно отозвать все ранее выданные разрешения (approvals), чтобы избежать дальнейших потерь. Проверить и отменить доступ можно с помощью инструментов вроде Revoke cash.

Хакерская активность зафиксирована через систему мониторинга Skylens. Транзакция эксплойта опубликована с идентификатором 0x4449114c…d0d4b27. В отчете указано, что атакующий использовал ранее одобренный токен для проведения транзакции и вывода средств в WETH.

Сотрудники CertiK напомнили: инвесторы должны быть особенно осторожны при взаимодействии с контрактами, не имеющими верификации на блокчейне. Любое одобрение сторонним адресам без проверки кода может привести к полной потере цифровых активов. Инцидент подчеркивает необходимость тщательного аудита и контроля доступа в смарт-контрактах. Платформа Base ранее сталкивалась с уязвимостями подобного вида.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Charles Schwab увеличил долю в Strategy до 1,27 млн акций на $168 млн

Управляющий активами Charles Schwab на $1,2 триллиона увеличил вложения в 91 859 акций Strategy (MSTR). Общий размер его позиции достиг 1,27 миллиона акций на сумму $168 миллионов.

Доллар растет второй день подряд, несмотря на ожидания трех снижений ставки ФРС

Доллар США второй торговый день подряд показывает умеренный рост, хотя рынок по-прежнему закладывает около трех снижений ставки ФРС в этом году. Опционные индикаторы указывают на ослабление «медвежьих» настроений по доллару, а валютный рынок ждет снижения ставок примерно на 64 базисных пункта до конца года. В Brown Brothers Harriman считают эти ожидания завышенными и допускают краткосрочное укрепление доллара на фоне устойчивого роста экономики и инфляции выше целевого уровня ФРС 2%.

Инвесторы продолжают выводить BTC с бирж: чистый отток за сутки достиг 3083,80 BTC

По данным Coinglass, за последние 24 часа чистый отток BTC с централизованных бирж составил 3083,80 BTC. Больше всего BTC вывели с Binance (3073,95 BTC), Gemini (236,03 BTC) и Coinbase Pro (222,72 BTC), а Gate показал крупнейший приток на 227,01 BTC.

Wintermute запустила OTC-торговлю токенизированным золотом и ждет роста рынка до $15 млрд к 2026 году

Маркетмейкер Wintermute объявил о запуске OTC-торговли токенизированным золотом для институциональных клиентов, поддержав токены PAXG и XAUT. Компания будет исполнять спотовые сделки и торговать PAXG и XAUT в парах с USDT, USDC, фиатными валютами и крупными криптовалютами, с расчетами и хеджированием в реальном времени в блокчейне. По данным Wintermute, в IV квартале 2025 года объем торгов токенизированным золотом достиг $126 млрд, а капитализация ончейн-золота за три месяца выросла более чем на 80% — с $2,99 млрд до $5,4 млрд; в компании ожидают, что к 2026 году рынок увеличится до $15 млрд.

Золото и серебро подешевели на утренних торгах

Утром спотовые цены на золото и серебро снизились: золото опустилось ниже $1950 за унцию, потеряв 0,80% за день. Серебро упало ниже $75 за унцию, снижение составило 1,74%.