Base生态匿名金库遭持续攻击，约202万美元被盗

一句话结论

Blockaid 在 2026 年 10 月 4 日披露，Base 生态一个匿名金库正遭持续攻击，累计被盗约 202 万美元。事件仍在进行中，攻击者未停手，受影响合约与资金归属尚未明确，Base 上的 DeFi 参与者应先核对自身授权。

这起事件目前能确认什么？

按 Blockaid 的检测口径（来源：wublock123，2026-10-04），被攻击对象是 Base 网络上一个未公开身份的金库合约，攻击处于持续状态，而非一次性套利。被盗金额约 202 万美元。

这里有三点需要说清。第一，202 万美元是 Blockaid 的链上检测估值，不是审计机构或项目方确认的最终损失数字，后续可能随价格波动和资金流向调整。第二，金库运营方保持匿名，因此无法用项目品牌去反推其审计记录或资金规模。第三，报道未给出攻击手法的技术细节，也没有公布攻击者地址、受影响代币种类与资金当前所在链。

对关注 Base 生态的读者来说，这类”匿名金库 + 持续攻击”的组合意味着信息缺口比结论更多。想理解金库、授权和链上风险的基本概念，可以先看 /zh-CN/glossary/ 中的词条说明。

对资产和参与方意味着什么？

Base 是以太坊的 Layer 2，资产结算最终回到以太坊主网。攻击发生在 Base 上，但风险传导路径并不局限于 Base：如果被盗资产被跨链转移，以太坊主网及其他 L2 上的相关池子都可能承接抛压或流动性扰动。

对持币者而言，事件本身不构成对整个 Base 生态的定性判断。202 万美元在 L2 的 TVL 口径下属于中小规模，短期更可能体现为个别池子的流动性变化，而不是网络层面的系统性事件。判断影响面时，关键变量是受影响金库的资金来源——是散户存款、协议自有资金，还是其他协议的策略金库。

对协议方而言，匿名金库意味着责任主体不清。一旦资金来自第三方协议，追责与赔付路径会明显拉长。

对交易平台和托管方而言，关注点是攻击者地址是否被标记，以及相关资产在入金环节是否触发风控。具体的资产分类与行情数据可以在 /zh-CN/coins/ 查看，行情换算参考 /zh-CN/convert/。

不确定性与风险

最大的不确定性是攻击是否仍在继续。Blockaid 用的是”持续攻击”这一表述，意味着损失数字可能继续上升，读者看到的 202 万美元只是某一时点的快照。

其次是归属不明。金库匿名，就无法确认它是否与某个已披露的协议相关联，也无法确认存款人身份。在项目方发声之前，任何把该事件与具体品牌绑定的说法都缺乏依据。

第三是数据口径。链上检测机构与项目方、审计方对”被盗金额”的统计方式不同：有的按事件发生时价格折算，有的按转移时点价格折算，差额在剧烈波动时可能不小。本文所有数字均来自 Blockaid 通过 wublock123 发布的检测信息，时间为 2026 年 10 月 4 日。

如果你需要管理自己的链上资产，可以在 /go/binance-download/ 进入下载页面，先确认地址与授权记录，再决定后续操作。官网域名 binance.com 仅作文字说明，不作为跳转链接。

常见问题

这次被盗的 202 万美元是最终数字吗？

不是。Blockaid 在 2026 年 10 月 4 日给出的约 202 万美元是检测时点的估值，攻击被描述为持续进行，损失规模可能随事态发展变化。

Base 网络本身受影响了吗？

目前没有信息显示 Base 的共识或结算层出现问题。事件指向的是一个匿名金库合约，属于应用层风险，而非网络层故障。

风险提示与免责声明

本文为信息整理与解读，不构成投资建议、法律意见或税务建议。文中涉及的数字均来自公开来源并标注时间，可能随后续披露调整。加密资产价格波动剧烈，链上合约与授权存在被攻击风险，请自行核实合约地址与授权状态。

本文包含联盟链接：通过文中 /go/binance-download/ 路径进入相关页面时，本站可能获得佣金，这不会影响读者的实际成本，也不构成对任何平台的推荐或合作声明。

Frequently asked questions

Q: 攻击是否已经停止？

A: 截至 2026 年 10 月 4 日的来源信息，Blockaid 将该事件描述为持续攻击，未说明已终止。

Q: 受影响金库属于哪个项目？

A: 来源未披露金库运营方身份，仅说明其位于 Base 生态且为匿名金库。

风险提示与披露补充

本文为独立第三方信息整理，非官方发布，不构成投资建议。

相关资讯