TREE NEWS 消息, Aave 创始人 Stani Kulechov 表示,攻击者利用一个第三方适配器漏洞,从两个 Safe 多签钱包中盗走约 30.5 万美元。Kulechov 称 Aave v3 未受此次事件影响,攻击针对的是外部适配器而非借贷协议本身。
Aave 创始人称 V3 未受影响,第三方适配器漏洞盗走 30.5 万美元
AI 解读
这起事件的关键不在金额,而在于风险暴露的位置:漏洞出在第三方适配器,而非 Aave v3 协议本身,受影响的载体是 Safe 多签钱包。对于把资金托管在多重签名、又通过外部适配器接入 DeFi 的用户和机构而言,这再次说明协议安全与集成层安全是两回事,审计覆盖范围往往难以延伸到所有外围组件。值得关注的是,第三方适配器这类中间件的责任边界与审计标准是否会因此受到更多审视。
由 AI 生成,仅供参考。