第三方适配器漏洞导致Safe钱包损失305,000美元
攻击者通过利用基于Aave v3构建的第三方适配器，从两个Safe多签钱包中盗取了约305,000美元，而核心借贷协议没有受到影响。Aave创始人Stani Kulechov澄清，被攻破的组件是外部适配器，而不是Aave v3合约本身，因此协议未受影响。
SlowMist指出，攻击路径为一个用于通过Safe钱包管理杠杆Aave v3头寸的模块。授权校验存在缺陷，使攻击者能够提交伪造的Safe合约，适配器将其误认为合法。适配器的设计还允许调用者控制路由与交换交易数据，攻击者正是利用这一点，通过被攻破的Safe钱包执行未授权交易。
攻击者偿还了约1,300 WETH的未清债务以释放锁定抵押品，然后从两个多签钱包中提取了约114.09 ETH，价值约305,000美元。SlowMist追踪到受影响的FlashLoopAdapter合约及攻击者地址，并确认Aave v3未直接遭受损失。
热门文章
- 调查 Drift 漏洞黑客将 1.09 亿美元 ETH 转入 Tornado Cash 混币器
- 新闻 2026年第三季度加密货币事件损失达11.8亿美元，主要源于供应商漏洞
- 调查 CryptoBilis 硬件钱包盗窃案估损9300万美元至9450万美元
- 调查 弗吉尼亚男子在40年刑期后没收1.01亿美元比特币
- 文章 加密货币被盗后该怎么办
- 调查 Zano 通过回滚链历史阻止了 3690 万枚假代币
- 调查 OFAC因利用加密货币进行4000万美元ATM джекпотинга对10人实施制裁
- 欺诈手法 假GIWA桥从DYORSWAP用户手中窃取200万美元以太坊
- 文章 开放权重 AI 如何帮助黑客发现代码漏洞
- 调查 iOS 应用 FomoPeek 通过内核漏洞窃取了 57.9 万美元 USDT