CertiK：Base鏈的Rebalancer合約遭遇重入攻擊，損失超過50萬美元

12月10日，CertiK警報系統檢測到Base鏈上的Rebalancer合約遭到漏洞利用攻擊。攻擊者通過重入漏洞獲利133.7 ETH，約合501,000美元。根據分析，該漏洞的根本原因是合約中的open()函數允許輸入任何池.策略合約地址。攻擊者利用此特性輸入攻擊合約，並在調用burn函數時執行重入操作，從而獲得額外50%的ETH。