Odaily星球日报讯 慢雾发布安全警报称,Aave V3 Loop Safe Module 出现安全漏洞,攻击者通过伪造 Safe 身份验证并利用任意 Module 执行,从两个 Safe 多签钱包中窃取约 114.09 ETH。
攻击者通过伪造始终返回真值的 Safe 绕过认证,并利用可任意控制的 router 和 calldata 执行模块交易,转移 weETH 及 Aave 抵押品。攻击者偿还约 1300 枚 WETH 债务后解锁抵押品。
复制下面的订阅地址,粘贴到 RSS 阅读器(如 Feedly、Inoreader、Reeder、NewsBlur 等)即可自动接收最新快讯。
提示:RSS 订阅源为 XML 格式,建议使用专用阅读器。