• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

SlowMist警告:Aave v3循环安全模块遭漏洞攻击,导致114.09 ETH被盗

2026-10-03 21:07:59
收藏

SlowMist 发布警报:Aave v3 Loop Safe Module 遭攻击,约 114.09 ETH 被盗

区块链安全公司 SlowMist 发布警报,指出 Aave v3 Loop Safe Module(循环安全模块)遭到利用,据报道约有 114.09 ETH 被盗。该警报明确指出,受攻击的目标组件是 Loop Safe Module,而非整个 Aave v3 协议。



SlowMist 关于此次漏洞的详细报告

SlowMist 是一家监控链上威胁和协议漏洞的区块链安全公司,其发布的这份安全警报确认了 Aave v3 Loop Safe Module 是本次攻击的目标。该公司报告的估计损失约为 114.09 ETH。

需要强调的是,此次盗窃行为归因于 Loop Safe Module 中存在的特定漏洞。这是与核心 Aave v3 借贷协议截然不同的独立组件,且 SlowMist 的警报并未声称更广泛的 Aave v3 合约受到损害。在官方项目沟通明确完整的攻击面之前,用户应将两者视为独立的范围对待。

此次事件遵循了 DeFi 基础设施中针对模块化级别的定向攻击模式。SlowMist 此前曾标记过与 Safe Wallet 抵押品流失相关的 FlashLoopAdapter 缺陷,这表明基于循环的适配器模块已成为攻击者探测集成 Safe 的 Aave 头寸时的 recurring 焦点。



该事件对 Aave v3 Loop 模块用户的影响

报道的损失约 114.09 ETH 集中在 Loop Safe Module,这是一个允许用户在 Aave v3 上自动化杠杆循环策略的工具。通过此特定模块持有头寸的用户,面临着与直接交互 Aave v3 不同的风险状况。

SlowMist 的警报尚未确认攻击向量、受影响钱包的数量,也未说明该漏洞是否已修补。任何使用 Aave v3 Loop Safe Module 的用户都应密切关注相关项目团队的官方通讯,并在事后分析报告发布之前考虑审查现有头寸。

针对模块化 DeFi 基础设施而非核心合约的协议级攻击,凸显了可组合智能合约风险日益复杂的现状。堆栈中的每个附加模块都会引入独立的攻击面,因此安全审查必须超越主协议,延伸至每一个集成层。



后续关注重点

随着链上调查的进展,早期安全警报的细节经常发生变化。SlowMist 报告的 114.09 ETH 数字仅为初步估算;一旦法医分析在 Etherscan 或同等浏览器上追踪到所有受影响交易,损失评估通常会进行修订。

需要监测的关键发展包括:Loop Safe Module 项目团队的官方回应、任何拟议的缓解措施或合约暂停,以及独立安全研究人员是否确认或修订了攻击的范围。运营可组合基础设施的 NFT 和 DeFi 协议团队也可能希望根据随后公布的漏洞披露内容,交叉参考自身的 Safe 模块集成情况。

作为背景参考,SlowMist 早期关于 FlashLoopAdapter 缺陷的报告提供了类似的事故时间线,有助于理解此类 Safe Wallet 模块漏洞的发展过程。对于在 Aave v3 上构建循环策略的协议团队而言,应将此警报视为在官方指导仍在等待期间,审计自身模块配置的提示。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%