CertiK Alertは、未検証コントラクトの安全でないスワップコールバックを利用するBaseチェーンのエクスプロイトを警告し、55 WETHの盗難と過去のユーザー承認の取り消しを呼びかけた
CertiK Alertは10月30日、Baseブロックチェーン上の未検証コントラクトが悪用され、事前に承認済みのユーザーから約55 WETH（約22万ドル）が失われたと報告した。脆弱性は権限管理が不十分なコントラクトのuniswapV3SwapCallback()関数に存在し、これにより無許可の資金移動が可能となっていた。ユーザーには、さらなる損失リスクを軽減するため、当該コントラクトへの承認を取り消すよう勧告している。