2026年10月4日，Base上的一个身份不明金库损失超过600万美元。此前近期获列入白名单的合约通过6笔提款被用于转出与Aave相关的资产。攻击者抽走了aBaswstETH凭证代币，并将其兑换为wstETH；不过，初步报道将数量描述为1,783,067枚aBaswstETH，而披露的损失金额和此前的链上估算均与约1,783枚wstETH相符。调查人员尚未确定促成此次借款活动的授权漏洞。此前的链上证据显示，该金库身份不明的3-of-7 Safe曾在1分钟内移除并恢复攻击者合约的白名单权限。此次事件似乎仅限于该金库的访问控制，尚无证据确认Aave核心合约或Base网络遭到破坏。