Base金库遭窃1783枚wstETH：权限漏洞致600万美元损失

2026年10月4日，以太坊Layer 2网络Base上的一处投资金库遭遇严重安全事件，约1783枚wstETH被转移，按当日市场价格估算损失超过600万美元。此次事故的核心并非协议代码漏洞，而是权限管理体系存在致命缺陷。

事件时间线：一分钟内权限被重置

UTC时间08:52，金库运营方的Safe多签钱包移除了一个已知攻击合约的白名单资格；仅60秒后，同一合约再次被添加回白名单。两笔交易均携带有效签名，链上记录显示操作合规。

至09:20，初步损失估计已达202万美元。随着资金持续流出，总损失在上午攀升至约600万美元。最终，全部1783枚wstETH被转入攻击者控制地址，并完成跨链转移。

为何是权限缺陷而非协议漏洞？

当系统逻辑正确但错误实体获得操作权限时，称为权限缺陷。此次事件正是此类典型：攻击者未突破Aave或Base协议本身，而是利用了白名单机制中的审批流程漏洞。

白名单机制本应仅允许预设合约调用特定功能。一旦合约被列入列表，其行为即被视为可信。攻击者正是通过这一入口，将计息存款借出并兑换为Ether衍生品。

多签钱包的隐性风险：3/7阈值不足以保障安全

该金库采用3/7阈值的Safe多签结构，理论上可抵御单点密钥丢失。然而，若三名签名者共谋或密钥集中存放，仍可实现完全控制。

更关键的是，本次权限变更无时间锁机制——更改立即生效，缺乏响应窗口。而类似事件在2026年9月已频发，其中超过7.66亿美元资产因权限滥用流失，凸显行业普遍痛点。

非协议攻击：为何影响范围有限但后果严重

Aave V3与Base链本身未受影响，所有操作均按预期执行。攻击者只是合法使用了已被授权的接口。这表明，问题不在于底层协议的安全性，而在于谁拥有修改规则的权利。

对投资者而言，这意味着：你存入的资金是否安全，取决于容器的管理透明度，而非背后的大型协议是否稳健。

德国投资者的特殊处境：匿名发行商带来的法律真空

事件发生后，无人宣布责任归属，亦无恢复计划。该金库无明确运营方，无法追溯责任主体。这与欧盟MiCA法规下受监管的服务提供商形成鲜明对比——后者必须注册、接受监督、提供投诉渠道。

在德国，持有授权服务提供商的信息可在BaFin数据库查询。而匿名金库则不具备任何法定保护，一旦失窃，追偿路径几乎不存在。

收益溢价背后的代价：风险由用户承担

DeFi金库常承诺高于传统质押的回报率，但这部分溢价本质上是风险补偿。用户需承担权限结构不可见、桥接失效、运营方失联等多重风险。

相比之下，受监管机构批准的平台虽收益较低，但背后有公司背书、报告义务和法律救济途径。选择何种路径，取决于你能审查多少信息以及愿意承担多大不确定性。

税务处理建议：损失申报需完整证据链

根据德国现行税法，加密资产被盗不构成“出售”，因此无法直接触发资本利得税条款。若想申报损失，必须保留完整记录：包括初始存款哈希、流出时间戳、金库地址及成本凭证。

税务局将逐案裁定，无统一标准。建议大额受损者咨询专业税务顾问，避免因材料缺失导致申请失败。

行动指南：如何保护自身资产配置

首先，明确谁掌握你资金容器的控制权。检查权限变更是否需要多签、是否有时间锁、签名者是否独立。

其次，区分收益来源。高回报往往伴随高风险。长期不动的资产应尽量避免依赖外部权限结构。

最后，保存链上数据副本。即使分析平台关闭接口，本地存储的交易记录仍是未来维权或报税的关键依据。

当前，该金库仍未发布官方声明。其暴露的问题远不止一次被盗——它揭示了一个根本矛盾：审计能验证代码是否正确，却无法回答“谁有权修改规则”这一核心问题。