SlowMist 发布警报:Aave v3 Loop Safe Module 遭攻击,约 114.09 ETH 被盗
区块链安全公司 SlowMist 发布警报,指出 Aave v3 Loop Safe Module(循环安全模块)遭到利用,据报道约有 114.09 ETH 被盗。该警报明确指出,受攻击的目标组件是 Loop Safe Module,而非整个 Aave v3 协议。
SlowMist 关于此次漏洞的详细报告
SlowMist 是一家监控链上威胁和协议漏洞的区块链安全公司,其发布的这份安全警报确认了 Aave v3 Loop Safe Module 是本次攻击的目标。该公司报告的估计损失约为 114.09 ETH。
需要强调的是,此次盗窃行为归因于 Loop Safe Module 中存在的特定漏洞。这是与核心 Aave v3 借贷协议截然不同的独立组件,且 SlowMist 的警报并未声称更广泛的 Aave v3 合约受到损害。在官方项目沟通明确完整的攻击面之前,用户应将两者视为独立的范围对待。
此次事件遵循了 DeFi 基础设施中针对模块化级别的定向攻击模式。SlowMist 此前曾标记过与 Safe Wallet 抵押品流失相关的 FlashLoopAdapter 缺陷,这表明基于循环的适配器模块已成为攻击者探测集成 Safe 的 Aave 头寸时的 recurring 焦点。
该事件对 Aave v3 Loop 模块用户的影响
报道的损失约 114.09 ETH 集中在 Loop Safe Module,这是一个允许用户在 Aave v3 上自动化杠杆循环策略的工具。通过此特定模块持有头寸的用户,面临着与直接交互 Aave v3 不同的风险状况。
SlowMist 的警报尚未确认攻击向量、受影响钱包的数量,也未说明该漏洞是否已修补。任何使用 Aave v3 Loop Safe Module 的用户都应密切关注相关项目团队的官方通讯,并在事后分析报告发布之前考虑审查现有头寸。
针对模块化 DeFi 基础设施而非核心合约的协议级攻击,凸显了可组合智能合约风险日益复杂的现状。堆栈中的每个附加模块都会引入独立的攻击面,因此安全审查必须超越主协议,延伸至每一个集成层。
后续关注重点
随着链上调查的进展,早期安全警报的细节经常发生变化。SlowMist 报告的 114.09 ETH 数字仅为初步估算;一旦法医分析在 Etherscan 或同等浏览器上追踪到所有受影响交易,损失评估通常会进行修订。
需要监测的关键发展包括:Loop Safe Module 项目团队的官方回应、任何拟议的缓解措施或合约暂停,以及独立安全研究人员是否确认或修订了攻击的范围。运营可组合基础设施的 NFT 和 DeFi 协议团队也可能希望根据随后公布的漏洞披露内容,交叉参考自身的 Safe 模块集成情况。
作为背景参考,SlowMist 早期关于 FlashLoopAdapter 缺陷的报告提供了类似的事故时间线,有助于理解此类 Safe Wallet 模块漏洞的发展过程。对于在 Aave v3 上构建循环策略的协议团队而言,应将此警报视为在官方指导仍在等待期间,审计自身模块配置的提示。
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注