Bitmor Hack

Bitmor 是 Base 上一个专注于 Bitcoin 的 DeFi 平台，提供用于购买 Bitcoin 的贷款。它的第一个 DCA（定投）合约让用户可以设置计划，定期用钱包中的 USDC 购买 Bitcoin，为此用户需要授权该合约动用自己的 USDC。2026年5月25日，攻击者控制了为 Bitmor 执行这些购买操作的钱包，并借此将合约的交易对象从其通常使用的 Uniswap 交易所改成了攻击者自己的恶意合约。

随后，这个恶意合约直接从定投计划仍在进行中的用户钱包中转走 USDC，总计约7000美元，全部发生在 Base 上。其中大部分在约两小时内被盗，当晚的第二波攻击又盗走了尚未撤销授权的钱包中的资金。Bitmor 表示，攻击者是一名已知的漏洞攻击者，此前已在 Base 上被标记。团队要求用户立即撤销授权，以免之后转入钱包的 USDC 也被盗走，并提醒用户取出仍存放在平台上的 cbBTC（Coinbase 推出的封装版 Bitcoin）。

这次攻击的起因是管理员密钥被盗，而不是用户做错了什么，但攻击仍然依赖于用户的授权。任何仍对 Bitmor 第一个 DCA 合约保有 USDC 授权的钱包都面临风险，包括之后转入钱包的 USDC。如果您曾在 Bitmor 上设置过定投计划，请立即撤销该授权。撤销授权可以保护您仍持有的资金，但无法追回已被盗走的 USDC。

受影响的用户只要没有撤销他们的授权，就仍处于风险之中。因此我们建议您使用下方的 Revoke.cash 漏洞检查器，以确保您的安全。