Aave创始人:v3版本未受攻击影响,漏洞源于第三方适配器
Aave创始人Stani Kulechov表示,Aave v3并未受到一起利用第三方适配器的攻击事件的影响。该攻击通过构建在借贷协议之上的第三方适配器,从两个Safe多重签名钱包中盗取了约30.5万美元的资金。
Kulechov在X平台(原Twitter)上明确指出:“这并非Aave v3合约本身的问题,而是基于Aave构建的第三方外部适配器存在缺陷,对Aave v3没有任何影响。”
攻击细节与安全分析
区块链安全公司SlowMist指出,此次攻击针对的是一个用于通过Safe钱包开启和关闭杠杆化Aave v3头寸的模块。攻击者利用了一个访问控制漏洞,使得伪造的Safe合约能够绕过适配器的授权检查。
SlowMist进一步说明,该适配器还允许调用者控制用于交换的路由器和交易数据。攻击者利用这一功能,通过受害者的Safe钱包执行交易,从而盗取weETH及抵押品。
损失情况与后续处理
据SlowMist披露,在攻击过程中,约有1,300枚封装以太币(WETH)被用于偿还债务以解锁抵押品。最终,攻击者从两个Safe多重签名钱包中盗取了约114.09枚以太坊(ETH),价值约为30.5万美元。
该安全机构已识别出存在漏洞的FlashLoopAdapter合约以及攻击者的钱包地址,但确认Aave v3本身并未遭受任何直接损失。
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注