慢霧:Aave V3 Loop Safe Module 漏洞導致約 114.09 枚 ETH 被盜
2026-10-02 11:06:46
慢霧發布安全警報稱,Aave V3 Loop Safe Module 出現安全漏洞,攻擊者通過偽造 Safe 身份驗證並利用任意 Module 執行,從兩個 Safe 多簽錢包中竊取約 114.09 ETH。
攻擊者通過偽造始終返回真值的 Safe 繞過認證,並利用可任意控制的 router 和 calldata 執行模塊交易,轉移 weETH 及 Aave 抵押品。攻擊者償還約 1300 枚 WETH 債務後解鎖抵押品。