Odaily星球日報訊 據 Stani Kulechov 監測,Aave 創始人 Stani Kulechov 表示,遭利用的是構建在 Aave v3 之上的第三方外部適配器,Aave v3 合約本身未受影響。涉事 Aave v3 Loop Safe 模塊的 FlashLoopAdapter 存在 open()和 close()訪問控制漏洞,攻擊者通過偽造 Safe 認證及任意模塊執行,從兩個 Safe 多簽地址竊取約 114.09 枚 ETH,並償還約 1300 枚 WETH 債務以解鎖抵押品。
文章 / CoinGlass 快訊