SlowMist: Mô-đun Loop Safe của Aave v3 bị khai thác để lấy 114 ETH

TREE NEWS thông tin: SlowMist báo cáo rằng mô-đun Loop Safe của Aave v3 đã bị khai thác vào ngày 2 tháng 10, kẻ tấn công đã lợi dụng lỗ hổng kiểm soát truy cập trong các hàm open()/close() của FlashLoopAdapter. Bằng cách giả mạo xác thực Safe và thực thi các mô-đun tùy ý, kẻ tấn công đã rút khoảng 114,09 ETH từ hai địa chỉ đa chữ ký Safe và trả khoảng 1.300 WETH nợ để mở khóa tài sản thế chấp.