SlowMist 披露 FlashLoopAdapter 漏洞:第三方集成组件引发 Safe 多签钱包资金被盗风险
安全公司 SlowMist 发现了一个存在于 FlashLoopAdapter 中的缺陷。FlashLoopAdapter 是一个第三方集成组件,该漏洞据称允许攻击者从两个 Safe 多签钱包中抽干抵押品。这一报告凸显了外部适配器集成给原本经过加固的钱包设置所带来的安全风险。
SlowMist 关于 FlashLoopAdapter 漏洞的报告内容
根据 SlowMist 的说法,该漏洞并非位于 Safe 的核心多签合约中,而是存在于一个名为 FlashLoopAdapter 的第三方适配器内。该公司将抵押品损失直接归因于该组件,并将根本原因定位于主要钱包基础设施之外。目前已有两个 Safe 多签钱包被确认为受影响方,其抵押品因报告的漏洞而被盗走。然而,在现有公开信息中,SlowMist 尚未确认具体的损失金额(美元或代币数量)、攻击者的身份以及事件的确切时间线。
此前有类似案例报道,黑客利用与 Aave 相关的第三方工具窃取了 114 ETH,这揭示了一种反复出现的模式:外围适配器漏洞正成为针对 DeFi 相关基础设施的攻击目标。
报告确认与未确认的事项
SlowMist 的归责重点在于 FlashLoopAdapter 作为存在缺陷的组件;目前可用的报告并未将其定性为 Safe 的多签签名逻辑或其守护者模块架构的失败。关于具体利用路径、受影响的部署版本或补丁状态的声明,仍需等待相关项目团队提供官方修复指南才能确认。
为何第三方适配器风险对 Safe 多签钱包至关重要
Safe 多签钱包广泛用于 DeFi 协议中,用于保管抵押品、管理国库资产以及执行治理交易。当团队集成第三方适配器时,这些组件便获得了与钱包持有资产交互的权限,从而扩大了攻击面,超出了 Safe 自身经过审计的合约覆盖范围。
如 SlowMist 所述,FlashLoopAdapter 的案例表明,即使底层多签逻辑健全,外围集成中的缺陷也足以导致抵押品被抽干。这是安全研究人员反复指出的一个模式:可组合 DeFi 堆栈中最脆弱的环节通常不是核心协议。对于处理高价值钱包并集成了类似适配器工具的团队而言,应将该报告视为立即审查权限的警示。这也适用于任何监控其对具有较高钱包资产访问权限的第三方工具暴露面的协议。
影响范围限制
此次报告的漏洞仅影响 FlashLoopAdapter。目前证据不足以将所有 Safe 钱包部署或所有适配器集成描述为已受损。未使用 FlashLoopAdapter 的团队仍应将审计自身的第三方集成权限作为一项常规实践。
钱包和协议团队在报告发布后可审查的内容
关键要点总结
- SlowMist 将抵押品被盗归因于第三方组件 FlashLoopAdapter 中的缺陷,而非 Safe 的核心多签合约。
- 据报道有两个 Safe 多签钱包受到影响;但在现有来源中,损失金额和经证实的利用路径尚未得到验证。
- 使用持有抵押品的 Safe 钱包并集成第三方的团队,应审查集成权限,并监控官方项目渠道以获取修复指南。
紧急审查优先事项
任何运行已集成 FlashLoopAdapter 或类似闪电贷循环适配器的 Safe 多签钱包的团队,都应审计这些合约对钱包资产拥有的权限。一旦全面披露可用,应撤销不必要的授权,并将合约地址与 SlowMist 发布的发现进行交叉引用。对于经证实的修复步骤,请直接遵循 SlowMist 的官方渠道和 Safe 生态系统的安全公告,而不是依赖二次摘要。
更广泛的教训触及创作者和协议国库管理领域:随着 DeFi 基础设施变得更加可组合,多签钱包的安全态势强度仅取决于其所允许的未经充分审计的最弱集成环节。管理链上国库或抵押品池的协议团队应建立适配器权限审查的例行程序,无论是否在其堆栈中报告了特定事件。此类安全事件——正如在整个 Web3 安全研究社区所追踪的那样——始终指向第三方集成为入口点,而非核心协议的失败。
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注