Eksploitasi pada blockchain Base mengungkapkan kerentanan serius, yang mengarah pada pencurian sekitar $1 juta dan menimbulkan pertanyaan tentang keamanan di sektor DeFi.
Pada 25 Oktober, Cyvers Alerts melaporkan bahwa penyerang menggunakan kerentanan dalam kontrak pintar Wrapped Ether (WETH), memanipulasi harga untuk menarik dana. Transaksi awal yang mencurigakan memungkinkan peretas untuk menarik $ 993.534 dari kontrak yang tidak diaudit di Base, dengan sebagian besar kemudian ditransfer ke jaringan Ethereum, termasuk $ 202.549 yang dialihkan melalui Tornado Cash. Tambahan $ 455.127 dicuri menggunakan metode yang sama.
Hakan Unal dari Cyvers Alerts mencatat bahwa masalah ini berasal dari penggunaan oracle yang tidak cukup aman, yang mudah dimanipulasi. Untuk mencegah insiden seperti itu di masa depan, platform DeFi disarankan untuk memilih oracle yang lebih andal dengan likuiditas tinggi dan melakukan audit kontrak menyeluruh.