10.10.2026

3,4 млн из взломанного хранилища на Base можно будет забрать 11 октября. Биржам пора смотреть

4 октября хранилище на Base лишилось 1 783 wstETH (~$6 млн). Мы проследили деньги по блокчейну, и у истории есть дата следующего хода.

КАК ЭТО БЫЛО

В 08:53 UTC мультисиг самого хранилища (Safe 3 из 7) с действительными подписями вернул в белый список контракт. Через несколько минут этот контракт вывел 1 783 wstETH через Aave. Ошибки в коде Aave нет: у кого-то было право подписи.

КУДА УШЛИ ДЕНЬГИ

• 10:47 UTC — 1 782 wstETH ушли на свежий кошелёк 0xc734…7f8d.
• 12:10 UTC — 1 000 wstETH отправлены в мост Base → Ethereum.
• 782 wstETH (~$2,6 млн) до сих пор лежат на том же кошельке в Base. С 4 октября он не сделал ни одной транзакции — проверили сегодня.

ПОЧЕМУ ВАЖНО 11 ОКТЯБРЯ

Вывод из Base в Ethereum идёт в два шага: сначала доказательство, потом через 7 дней — получение денег. Доказательство вывода злоумышленник отправил в Ethereum 4 октября в 13:44 UTC. Значит, 1 000 wstETH (~$3,4 млн) можно будет забрать примерно с 11 октября. Пока в Ethereum на этот адрес не пришло ничего.

В этот момент деньги начнут двигаться дальше — к обменникам и биржам.

ЧТО ЭТО ЗНАЧИТ ДЛЯ ВАС

Оба адреса уже в нашей проверке:

• атакующий 0x0B5126e1bc27C0de77e02e97945760A674EdB034
• кошелёк вывода 0xc73448432a05deea5ea18a07d3b5d9ccf6297f8d

Если на ваш кошелёк или в ваш обменник придут средства, связанные с ними, проверка это покажет.

🔎 Проверить отправителя: https://amlconsensus.com