CertiK: Kontrak Rebalancer pada rantai Base terkena serangan re-entry, dengan kerugian melebihi $500,000

Pada tanggal 10 Desember, sistem peringatan CertiK mendeteksi serangan eksploitasi kerentanan pada kontrak Rebalancer di rantai Base. Penyerang mendapatkan keuntungan sebesar 133,7 ETH, sekitar $501,000 USD, melalui kerentanan re-entry. Menurut analisis, penyebab utama kerentanan ini adalah fungsi open() dalam kontrak yang memungkinkan alamat kontrak pool.strategy mana pun dimasukkan. Penyerang memanfaatkan fitur ini dengan memasukkan kontrak serangan dan melakukan operasi re-entry saat memanggil fungsi burn, sehingga memperoleh tambahan 50% ETH.