加密货币社区热议Base链潜在漏洞事件
区块链安全机构CertiK于6月10日在社交平台发布安全警报,指出Base链上出现涉及@Anome_Official项目的可疑交易活动,疑似存在合约漏洞利用行为,可能对投资者资产造成威胁。
漏洞利用详情
据CertiK披露,攻击者仅用0.2ETH便购得1e20枚Bnome代币,并将其注入0x7144合约。随后,攻击者反复借出价值约44ETH(折合12万美元)的Anome USD稳定币,最终将资金转移至其他合约。该操作呈现出典型的智能合约漏洞利用特征,2024年网络安全期刊研究显示,此类漏洞导致的DeFi攻击事件在当年激增30%。
此次事件与2025年5月Sui链上2.6亿美元攻击案存在相似模式。链上分析师Lookonchain追踪发现,攻击者均采用将资金转换为USDC等稳定币的洗钱路径,反映出去中心化金融平台正面临日益精准的定向攻击。
行业警示
CertiK在2023年度品牌滥用报告中曾强调,诈骗分子常伪造安全警报实施社交工程攻击。当前加密货币领域需同时应对技术漏洞与社会工程学诈骗的双重威胁。专家建议投资者应:
1. 严格审核智能合约代码
2. 持续关注安全动态
3. 使用多重签名钱包等防护措施
随着调查深入,该事件再次凸显DeFi领域的安全风险。社区正等待CertiK与涉事项目的后续说明,以期完善风控体系。本次事件也提醒从业者需在创新与安全之间寻求平衡。