TREE NEWS 情報: SlowMistは、Aave v3のLoop Safeモジュールが10月2日に悪用されたと報告した。攻撃者はFlashLoopAdapterのopen()/close()関数におけるアクセス制御の欠陥を悪用した。Safe認証を偽造し、任意のモジュールを実行することで、攻撃者は2つのSafeマルチシグアドレスから約114.09 ETHを流出させ、約1,300 WETHの債務を返済して担保を解除した。
TREE NEWS 情報: SlowMistは、Aave v3のLoop Safeモジュールが10月2日に悪用されたと報告した。攻撃者はFlashLoopAdapterのopen()/close()関数におけるアクセス制御の欠陥を悪用した。Safe認証を偽造し、任意のモジュールを実行することで、攻撃者は2つのSafeマルチシグアドレスから約114.09 ETHを流出させ、約1,300 WETHの債務を返済して担保を解除した。