10月5日，据GoPlus安全团队披露，Base链上一个未被项目方公开认领的金库合约遭攻击，攻击者通过Safe多签将恶意合约加入借贷白名单，提取1783枚aBaswstETH并在AaveV3赎回约1783wstETH，损失约600万美元。 据悉，攻击源于多签治理与访问控制失效，项目团队遭攻击前25天未对该财库合约执行Safe交易，可能遭社会工程学攻击或内部勾结；Aave核心合约和Base链本身未受影响。截止发稿，遭攻击金库内仍有约3170万美元资产处于风险中。