慢霧:約114.09枚ETH被盜,Aave v3 Loop Safe Module漏洞影響兩Safe多籤錢包
來源:
x.com
事件類型:
上線/更新
、
安全/黑客
慢霧發佈安全警報稱,Aave V3 Loop Safe Module 出現安全漏洞,攻擊者通過僞造 Safe 身份驗證並利用任意 Module 執行,從兩個 Safe 多籤錢包中竊取約 114.09 ETH。攻擊者通過僞造始終返回真值的 Safe 繞過認證,並利用可任意控制的 router 和 calldata 執行模塊交易,轉移 weETH 及 Aave 抵押品。攻擊者償還約 1300 枚 WETH 債務後解鎖抵押品。