Aave关联的Safe钱包遭FlashLoopAdapter漏洞攻击,损失高达31万美元
据周四发布的独立报告显示,一起与Aave v3基础设施相关的安全事件导致损失估计在30.5万至31万美元之间。资金并非直接从Aave的核心智能合约中流出,而是从连接到该借贷协议的Safe钱包中被盗取。
报道指出,此次入侵归因于一个名为FlashLoopAdapter的组件,该组件与用于配合Aave v3头寸的Loop Safe模块进行了交互。一家媒体将被盗金额定为约114 ETH,而其他报道则称被盗总美元价值接近31万美元。数据的差异可能反映了报告时点代币价格快照的不同或所审查钱包范围的差异。
安全漏洞分析:集成层风险凸显
Safe模块是智能合约扩展程序,旨在为Safe(前身为Gnosis Safe)多重签名钱包增加功能,后者是去中心化金融领域广泛使用的托管标准。协议通常在这些模块之上构建自动化工具,例如用于杠杆借贷头寸的循环策略。此类附加组件中的缺陷或配置错误可能会使连接的钱包暴露风险,即使底层借贷协议本身保持安全。
此次利用事件突显了去中心化金融安全中的一个反复出现的主题:漏洞往往产生于集成层,而非经过审计的核心合约内。像Aave这样的借贷协议会接受严格的审查,但围绕其构建的第三方工具,包括自动化适配器和自定义模块,并不总是获得同等水平的审核。
截至目前,尚不清楚被利用的模块是由Aave DAO直接开发和维护,还是由在协议之上构建的独立团队开发。这一区别对于评估责任、补救责任以及受影响用户是否可以通过协议治理的保险机制或社区主导的努力获得赔偿至关重要。
Aave在过去对影响其生态系统的安全事件响应迅速,包括暂停市场或与白帽研究人员协调。然而,关于此次特定事件的现有报道中并未包含对此类响应的确认,随着调查人员追踪被盗资金的流向,预计将有更多细节披露。
市场影响与后续展望
相对于Aave的历史总锁仓量而言,约30万美元的损失规模适中,Aave的总锁仓量历来位居任何借贷协议前列。因此,该事件不太可能单独引发广泛的市场动荡。
然而,涉及基于Safe的基础设施的漏洞可能会促使更广泛地谨慎使用多重签名钱包和自动杠杆工具的用户提高警惕。即使核心合约未直接受到影响,开发人员和安全审计员也可能面临重新审视与主要借贷协议交互的第三方模块的压力。
该事件强调了围绕既定DeFi协议构建的辅助工具所带来的持续风险。随着调查的继续,预计将进一步明确被利用模块的所有权情况以及任何恢复工作的进展。
常见问题解答
此次事件中具体利用了哪些漏洞?
报道指向一个名为FlashLoopAdapter的组件,它与连接到Aave v3头寸的Loop Safe模块进行交互,而非Aave的核心智能合约。
被盗金额是多少?
不同报道的估计值有所不同,范围约为30.5万至31万美元,其中一处来源引用被盗ETH数量约为114枚。
Aave的主要协议是否受到侵害?
报道描述此次入侵影响了链接到Aave v3基础设施的Safe钱包,而非Aave核心借贷合约的直接妥协。
Aave是否已对该漏洞做出回应?
在这些账户发布时,现有报道中未详述来自Aave的官方回应。
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注