Атака на блокчейн Base: уязвимость в L2-мостах Coinbase привела к краже $140 млн и параличу DeFi-сети

Крупнейшая американская криптобиржа Coinbase столкнулась с экстренной ситуацией в своей официальной сети второго уровня (L2) Base. Хакеры обнаружили критическую

уязвимость в смарт-контрактах межсетевых мостов и провели массированную атаку флэш-кредитов (flash-loan attack). Из децентрализованных пулов экосистемы было мгновенно выкачано более $140 миллионов, что вызвало панику на рынке, взлет стоимости комиссий до исторических максимумов и частичную остановку DeFi-сервисов биржи. Подробный разбор инцидента В течение последних 24 часов ончейн-аналитики зафиксировали серию аномальных транзакций в сети Base. Используя лазейку в коде обновления смарт-контракта, который отвечает за валидацию заблокированных активов при переносе их из основной сети Ethereum в Base, злоумышленники смогли искусственно раздуть балансы в пулах ликвидности.

Как развивалась атака:

1. Манипуляция через флэш-кредиты: Хакеры взяли мгновенные займы в криптовалюте, чтобы получить огромный объем капитала для совершения одной транзакции. 2. Эксплойт моста: С помощью уязвимости в кодовой базе они обманули смарт-контракт моста Base, заставив его «поверить», что на баланс поступили реальные средства, и выпустили поддельные обернутые токены. 3. Опустошение пулов: Эти сгенерированные из воздуха токены были немедленно обменены на ликвидные активы (Ethereum и стейблкоины) на децентрализованных биржах (DEX) внутри сети. 4. Следствие: Рынок отреагировал колоссальным всплеском активности. Цена газа (комиссии) в сети Base взлетела в сотни раз, сделав обычные переводы экономически нецелесообразными. Руководство Coinbase было вынуждено ввести экстренный режим и временно приостановить работу официальных шлюзов ликвидности (DeFi-bridges) для локализации проблемы. Что делать бизнесу (DeFi-проектам, Web3-стартапам и валидаторам) • Приостановить работу с контрактами мостов Base: Всем B2B-платформам и криптообменникам необходимо временно отключить шлюзы ввода/вывода средств через сеть Base до официального релиза патча безопасности от команды Coinbase. • Экстренный аудит пулов ликвидности: Проектам, чьи токены заблокированы в пулах децентрализованных бирж на Base (например, на Aerodrome), нужно проверить свои смарт-контракты на предмет корректного расчета оракулов цен, чтобы избежать арбитражных атак на фоне хаоса. • Хеджирование рисков: Временно перевести операционные балансы компании из нативных токенов экосистемы Base в более стабильные основные сети (Ethereum Mainnet или Arbitrum), если это позволяют текущие технические условия и комиссии. Что делать обычным мирным людям (частным инвесторам) • Не переводить средства через мосты в/из Base: Любые попытки отправить деньги через официальные или сторонние мосты (Bridges) в сеть Base прямо сейчас могут привести к зависанию транзакции или потере средств из-за нестабильности смарт-контрактов. • Воздержаться от сделок на DEX в сети Base: Из-за экстремального взлета стоимости газа вы можете потратить огромные деньги на комиссию за простую транзакцию, а из-за дисбаланса в пулах велика вероятность получить монеты по крайне невыгодному курсу (проскальзывание цены). • Не паниковать, если средства на самой бирже Coinbase: Если ваши активы лежат на централизованной бирже Coinbase (на обычном спотовом аккаунте), им ничего не угрожает. Взлом затронул децентрализованную ончейн-инфраструктуру, а не кастодиальные счета пользователей биржи. • Ждать официального пресс-релиза: Следите за обновлениями в официальных аккаунтах Coinbase и Base в X (бывший Twitter). Не доверяйте ссылкам в комментариях под их постами — мошенники уже начали распространять фейковые сайты для «компенсации убытков».

В нашем новом посте мы рассказали вам, как Создать скрытый кошелек (Bunker Mode) - это единственная защита от ИИ-фишинга и автоматического взлома.