Base链：16.623 WETH通过未验证合约被盗
Base链攻击者利用未验证合约的selector 0x42be3129，耗尽16.623 WETH（约3.1万美元）。
原文链接详细分析
Base链上16.623 $WETH被盗，攻击者通过未验证合约的无限制外部调用，使用selector 0x42be3129触发WETH的transferFrom函数。受害者此前已授权该合约，因此无需新签名即可完成转账，资金经新鲜辅助钱包流向攻击者地址0xbdce6bdd52baceadd1fc91bf01f3bc6ab24df17a。被盗WETH仍未动用。次日类似尝试未提取到价值。受害者提出返还9 WETH的白帽奖励，但目前尚未收到退款。此Base链WETH漏洞再次暴露未验证合约攻击和WETH授权盗窃的DeFi风险。
Onchain Lens
@OnchainLensSimplifying onchain data for the masses
Premium Sponsors
.jpg)