• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Aave关联的安全钱包因FlashLoopAdapter漏洞损失高达31万美元

2026-10-02 15:01:06
收藏

Aave关联的Safe钱包遭FlashLoopAdapter漏洞攻击,损失高达31万美元

据周四发布的独立报告显示,一起与Aave v3基础设施相关的安全事件导致损失估计在30.5万至31万美元之间。资金并非直接从Aave的核心智能合约中流出,而是从连接到该借贷协议的Safe钱包中被盗取。

报道指出,此次入侵归因于一个名为FlashLoopAdapter的组件,该组件与用于配合Aave v3头寸的Loop Safe模块进行了交互。一家媒体将被盗金额定为约114 ETH,而其他报道则称被盗总美元价值接近31万美元。数据的差异可能反映了报告时点代币价格快照的不同或所审查钱包范围的差异。

安全漏洞分析:集成层风险凸显

Safe模块是智能合约扩展程序,旨在为Safe(前身为Gnosis Safe)多重签名钱包增加功能,后者是去中心化金融领域广泛使用的托管标准。协议通常在这些模块之上构建自动化工具,例如用于杠杆借贷头寸的循环策略。此类附加组件中的缺陷或配置错误可能会使连接的钱包暴露风险,即使底层借贷协议本身保持安全。

此次利用事件突显了去中心化金融安全中的一个反复出现的主题:漏洞往往产生于集成层,而非经过审计的核心合约内。像Aave这样的借贷协议会接受严格的审查,但围绕其构建的第三方工具,包括自动化适配器和自定义模块,并不总是获得同等水平的审核。

截至目前,尚不清楚被利用的模块是由Aave DAO直接开发和维护,还是由在协议之上构建的独立团队开发。这一区别对于评估责任、补救责任以及受影响用户是否可以通过协议治理的保险机制或社区主导的努力获得赔偿至关重要。

Aave在过去对影响其生态系统的安全事件响应迅速,包括暂停市场或与白帽研究人员协调。然而,关于此次特定事件的现有报道中并未包含对此类响应的确认,随着调查人员追踪被盗资金的流向,预计将有更多细节披露。

市场影响与后续展望

相对于Aave的历史总锁仓量而言,约30万美元的损失规模适中,Aave的总锁仓量历来位居任何借贷协议前列。因此,该事件不太可能单独引发广泛的市场动荡。

然而,涉及基于Safe的基础设施的漏洞可能会促使更广泛地谨慎使用多重签名钱包和自动杠杆工具的用户提高警惕。即使核心合约未直接受到影响,开发人员和安全审计员也可能面临重新审视与主要借贷协议交互的第三方模块的压力。

该事件强调了围绕既定DeFi协议构建的辅助工具所带来的持续风险。随着调查的继续,预计将进一步明确被利用模块的所有权情况以及任何恢复工作的进展。

常见问题解答

此次事件中具体利用了哪些漏洞?

报道指向一个名为FlashLoopAdapter的组件,它与连接到Aave v3头寸的Loop Safe模块进行交互,而非Aave的核心智能合约。

被盗金额是多少?

不同报道的估计值有所不同,范围约为30.5万至31万美元,其中一处来源引用被盗ETH数量约为114枚。

Aave的主要协议是否受到侵害?

报道描述此次入侵影响了链接到Aave v3基础设施的Safe钱包,而非Aave核心借贷合约的直接妥协。

Aave是否已对该漏洞做出回应?

在这些账户发布时,现有报道中未详述来自Aave的官方回应。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%