TREE NEWS 消息， 慢雾10月2日披露，Aave v3 Loop Safe 模块遭到攻击。攻击者利用 FlashLoopAdapter 的 open()/close() 访问控制漏洞，通过伪造 Safe 认证及任意模块执行，从两个 Safe 多签地址窃取约 114.09 ETH，并偿还约 1300 WETH 债务以解锁抵押品。
慢雾：Aave v3 Loop Safe 模块遭攻击损失114枚ETH
相关币种行情
AI 解读
此次事件的关键不在损失金额，而在攻击面：问题出在 Loop Safe 模块的适配器访问控制，而非 Aave 核心借贷合约，说明围绕主协议的自动化杠杆工具正成为薄弱环节。受影响的是使用 Safe 多签叠加循环借贷策略的用户，其授权与模块执行权限的边界需要重新审视。后续值得观察的是，同类适配器是否普遍存在伪造认证的执行路径，以及模块化权限设计在安全审计中会被如何重新定价。
由 AI 生成，仅供参考。