Odaily星球日报讯 Aave 创始人 Stani Kulechov 在 X 上发文表示,遭利用的是构建在 Aave v3 之上的第三方外部适配器,Aave v3 合约本身未受影响。涉事 Aave v3 Loop Safe 模块的 FlashLoopAdapter 存在 open()和 close()访问控制漏洞,攻击者通过伪造 Safe 认证及任意模块执行,从两个 Safe 多签地址窃取约 114.09 枚 ETH,并偿还约 1300 枚 WETH 债务以解锁抵押品。
复制下面的订阅地址,粘贴到 RSS 阅读器(如 Feedly、Inoreader、Reeder、NewsBlur 等)即可自动接收最新快讯。
提示:RSS 订阅源为 XML 格式,建议使用专用阅读器。