• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

SlowMist指出FlashLoopAdapter漏洞或与Safe Wallet抵押品流失相关

2026-10-03 10:37:16
收藏

SlowMist 披露 FlashLoopAdapter 漏洞:第三方集成组件引发 Safe 多签钱包资金被盗风险

安全公司 SlowMist 发现了一个存在于 FlashLoopAdapter 中的缺陷。FlashLoopAdapter 是一个第三方集成组件,该漏洞据称允许攻击者从两个 Safe 多签钱包中抽干抵押品。这一报告凸显了外部适配器集成给原本经过加固的钱包设置所带来的安全风险。

SlowMist 关于 FlashLoopAdapter 漏洞的报告内容

根据 SlowMist 的说法,该漏洞并非位于 Safe 的核心多签合约中,而是存在于一个名为 FlashLoopAdapter 的第三方适配器内。该公司将抵押品损失直接归因于该组件,并将根本原因定位于主要钱包基础设施之外。目前已有两个 Safe 多签钱包被确认为受影响方,其抵押品因报告的漏洞而被盗走。然而,在现有公开信息中,SlowMist 尚未确认具体的损失金额(美元或代币数量)、攻击者的身份以及事件的确切时间线。

此前有类似案例报道,黑客利用与 Aave 相关的第三方工具窃取了 114 ETH,这揭示了一种反复出现的模式:外围适配器漏洞正成为针对 DeFi 相关基础设施的攻击目标。

报告确认与未确认的事项

SlowMist 的归责重点在于 FlashLoopAdapter 作为存在缺陷的组件;目前可用的报告并未将其定性为 Safe 的多签签名逻辑或其守护者模块架构的失败。关于具体利用路径、受影响的部署版本或补丁状态的声明,仍需等待相关项目团队提供官方修复指南才能确认。

为何第三方适配器风险对 Safe 多签钱包至关重要

Safe 多签钱包广泛用于 DeFi 协议中,用于保管抵押品、管理国库资产以及执行治理交易。当团队集成第三方适配器时,这些组件便获得了与钱包持有资产交互的权限,从而扩大了攻击面,超出了 Safe 自身经过审计的合约覆盖范围。

如 SlowMist 所述,FlashLoopAdapter 的案例表明,即使底层多签逻辑健全,外围集成中的缺陷也足以导致抵押品被抽干。这是安全研究人员反复指出的一个模式:可组合 DeFi 堆栈中最脆弱的环节通常不是核心协议。对于处理高价值钱包并集成了类似适配器工具的团队而言,应将该报告视为立即审查权限的警示。这也适用于任何监控其对具有较高钱包资产访问权限的第三方工具暴露面的协议。

影响范围限制

此次报告的漏洞仅影响 FlashLoopAdapter。目前证据不足以将所有 Safe 钱包部署或所有适配器集成描述为已受损。未使用 FlashLoopAdapter 的团队仍应将审计自身的第三方集成权限作为一项常规实践。

钱包和协议团队在报告发布后可审查的内容

关键要点总结

  • SlowMist 将抵押品被盗归因于第三方组件 FlashLoopAdapter 中的缺陷,而非 Safe 的核心多签合约。
  • 据报道有两个 Safe 多签钱包受到影响;但在现有来源中,损失金额和经证实的利用路径尚未得到验证。
  • 使用持有抵押品的 Safe 钱包并集成第三方的团队,应审查集成权限,并监控官方项目渠道以获取修复指南。

紧急审查优先事项

任何运行已集成 FlashLoopAdapter 或类似闪电贷循环适配器的 Safe 多签钱包的团队,都应审计这些合约对钱包资产拥有的权限。一旦全面披露可用,应撤销不必要的授权,并将合约地址与 SlowMist 发布的发现进行交叉引用。对于经证实的修复步骤,请直接遵循 SlowMist 的官方渠道和 Safe 生态系统的安全公告,而不是依赖二次摘要。

更广泛的教训触及创作者和协议国库管理领域:随着 DeFi 基础设施变得更加可组合,多签钱包的安全态势强度仅取决于其所允许的未经充分审计的最弱集成环节。管理链上国库或抵押品池的协议团队应建立适配器权限审查的例行程序,无论是否在其堆栈中报告了特定事件。此类安全事件——正如在整个 Web3 安全研究社区所追踪的那样——始终指向第三方集成为入口点,而非核心协议的失败。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%