匿名金库漏洞致巨额资产外流，披露机制缺位加剧风险
近期发生在Base链上的金库遭黑客攻击事件，造成约600万美元wstETH被非法提取。据Immunefi安全主管披露，该金库至今仍持有约3170万美元资产，且攻击发生逾24小时后，七名Safe多签钱包签名者身份仍未公开，运营方亦未作出任何正式回应。
白帽行动受限于法律模糊地带，难以合法介入
由于金库运营主体身份不明，一名白帽研究员在发现其白名单存在潜在弱点后，无法通过合规路径提交报告。尽管该缺陷已在一周前被识别，但缺乏官方指定的披露通道，导致其面临可能的法律追责风险。Immunefi负责人强调，即便设有赏金计划，匿名性也使负责任披露变得极为复杂。
批准地址无抵押取款设计构成核心安全盲点
攻击者通过将恶意合约添加至Safe多签钱包的借贷白名单，成功提取1,783个aBaswstETH，并经Aave V3兑换为等值wstETH。分析指出，尽管白名单机制看似限制访问，但一旦授权，系统即允许无抵押提取资金，形成致命漏洞。该机制的实质风险不在于是否进入白名单，而在于获批后可执行何种操作。
长期未交易状态暗示权限异常变更可能性
事件发生前，该金库已连续25天未执行任何Safe交易。相关推测认为，访问权限的变动或涉及社会工程攻击或内部勾结，但目前尚无确凿证据支持。这一长时间静默期进一步加剧了对系统控制权稳定性的质疑。
身份缺失阻碍善意干预，公共信任持续受损
Magalhães指出，金库运营方的匿名性质使任何试图修复问题的研究人员都无法确定自身行为是否合法。他呼吁控制方尽快公开身份并回应公众关切，尽管沉默本身并不构成犯罪证据，但已严重削弱市场信心。
私密披露框架亟需前置部署以降低危机成本
此前，在Liquid Network事件中，一名行为人归还部分资金却拒绝接受合理赏金，最终引发执法争议。Immunefi首席执行官建议，应在危机发生前建立明确的私人披露流程与应急响应协议。其提出的“白帽避风港”机制旨在提前设定研究人员可采取的行动边界与奖励标准，避免事后谈判僵局。
赏金机制具备预防能力，但依赖制度先行
面对“仅靠赏金能否阻止此次攻击”的提问，Magalhães表示，若存在活跃赏金计划，安全社区极有可能在攻击前识别出合约中的提取逻辑缺陷。数据显示，Immunefi在8月共支付232万美元赏金，确认漏洞数量较6月增长18%，有效防止了374次潜在威胁。对比审计方式可见，竞赛式审计平均发现6.2个严重问题，远高于传统私有审计的1.5个。
基础设施与密钥管理成安全薄弱环节
除智能合约逻辑外，系统整体安全性更受基础设施与密钥管理影响。Hacken报告显示，第二季度7.64亿美元被盗资金中，88.3%源于签名设备、管理员密钥泄露或桥接验证器失效。在1,427个被追踪项目中，仅有4%同时具备审计、赏金计划与第三方监控三重防护。
未经授权取款行为面临司法追责，返还协议存争议
美国司法部已起诉一名曾参与去中心化交易所攻击的安全工程师Shakeeb Ahmed。其在2023年12月认罪，承认窃取超1200万美元。尽管同意退还部分资金，但附加条件要求接收方不向执法机关通报，否则将保留150万美元。在另一案件中，检察官曾提出最高60万美元赏金用于返还资金，但因对方索要140万而破裂，最终留下约360万美元赃款。
