据报道，超600万美元从基地多签金库被盗_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

据报道，超600万美元从基地多签金库被盗

2026-10-05 01:50:11

据报超600万美元被盗：Base网络匿名多重签名金库事件解析

截至2026年10月4日，据未证实的报道显示，运行在Coinbase以太坊Layer-2网络Base上的一个匿名多重签名金库疑似被盗取超过600万美元。在文章发布时，尚未有交易哈希、攻击者身份或链上证据得到独立验证，该声明也未归因于任何知名的安全公司、协议团队或区块链取证提供商。

报道内容与局限性

据报道，涉案的多重签名金库持有价值超过600万美元的资产。由于没有公开识别出的团队、协议或个人与该地址关联，因此被称为“匿名”。据悉，该金库部署在Base网络上。Base是Coinbase开发的兼容以太坊的Rollup解决方案，自2023年8月上线以来，吸引了大量的DeFi活动（数据可参考DeFiLlama的Base链仪表盘）。

值得注意的是，现有报道并未明确说明以下关键细节：持有的具体资产类型、利用的漏洞路径、控制金库的签名者数量、哪些签名者可能已受损，以及是否有资金被冻结或追回。在获得链上确认之前，600多万美元的损失数字应视为近似值。正如区块链调查人员追踪相关地址时金额经常变动一样，这一情况与Drift Protocol黑客事件中报道的2.85亿美元损失需要 extensive 法医工作才能稳定数据的情况类似。

多重签名金库如何降低但无法消除盗窃风险

多重签名授权要求多个私钥批准交易，从而分散控制权，确保单个私钥被盗不会导致钱包被单方面清空。例如，在2-of-3配置中，必须有三名指定签名者中的两人批准， outgoing 转账才能在链上执行。

尽管有此设计，多重签名金库仍易受社会工程学攻击、受损的签名者设备、恶意合约升级以及呈现虚假签名提示的前端界面漏洞的影响。此次报道规模的盗窃表明，要么多个签名者同时被攻陷，要么金库合约逻辑存在可利用缺陷，要么签名者被欺骗以授权恶意交易，但这些向量在现有报道中均未得到确认。

类似事件证明，多重签名保护的有效性取决于每个单独签名者的操作安全性。当Humanity Protocol攻击者将被盗资金转换为USDC并存入KuCoin时，此次入侵也绕过了旨在跨多方分配风险的控制措施。

待核实事项及后续关注点

截至文章发布，几个核心事实仍处于开放状态。Basescan上没有公开识别出与报道的盗取行为相对应的区块浏览器条目，这意味着600万美元的数字尚无法通过链上时间戳、发送者地址或代币细分进行验证。在没有交易哈希或金库地址的情况下，独立研究人员无法确认金额、使用的授权方法，或相关钱包中是否仍有资金。

金库所有者的身份仍然未知。匿名金库定义上没有任何公开关联的团队，这使得通知、恢复协调和归属认定比涉及知名协议的事件更加困难。读者应注意，在缺乏明确归属来源、知名安全公司或区块浏览器链接的情况下，无名报告的可信度应相应降低。

跟踪Base生态系统的调查人员和网络安全研究人员可能会重点关注：已知多重签名工厂合约（如Safe，前身为Gnosis Safe）是否在报道日期附近显示异常活动，以及被盗资产是否已通过跨链桥接或去中心化交易所进行路由。先前的案例表明，被盗资金移动迅速；在Bitget黑客事件中，攻击者在初始入侵后数小时内通过THORChain将超过3.51亿美元的被盗ETH兑换为BTC。

接下来值得关注的实质性里程碑包括：来自Chainalysis、PeckShield或Cyvers等安全公司的链上地址披露；任何声称拥有该金库的协议或个人的声明；以及任何表明被盗资产已在中心化场所被识别的交易所级别冻结请求。在这些数据点出现之前，报道的600万美元金额和盗窃指控本身仍未得到证实。

常见问题解答 (FAQ)

据报道被盗的是什么？

据未经证实的报道，位于Base网络上匿名多重签名金库内的超过600万美元 unspecified（未指定）资产被盗。具体的代币组成尚未公布。

金库位于何处？

位于Base网络，这是由Coinbase运营的以太坊Layer-2网络。

盗窃行为是否已得到独立验证？

否。截至发布时，没有交易哈希、知名安全公司、协议声明或区块浏览器条目与报道的事件公开关联。

什么是多重签名金库？

一种智能合约钱包，在资金移动之前需要多个私钥的批准，旨在防止单点故障导致的盗窃。

是否有特定用户或协议被确认为受影响方？

否。金库被描述为匿名，且没有协议、团队或个人与报道的损失相关联。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文