• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

SlowMist:Aave V3循环安全模块遭利用,114.09 ETH被盗

2026-10-04 21:10:13
收藏

区块链安全公司SlowMist警告:Aave v3循环保险模块遭利用,约114.09 ETH被盗

区块链安全公司SlowMist发布警报,报告称Aave v3的Loop Safe Module(循环保险模块)遭到利用,导致约114.09 ETH被盗。该警报指出,受攻击的目标组件为Loop Safe Module,但SlowMist尚未详细说明攻击向量、攻击者身份或当前的补救状态。



SlowMist警报详情:Aave v3循环保险模块发生了什么?

此前曾标记Liquid Network漏洞(铸造了3,998枚L-BTC)的安全公司SlowMist,将Aave v3中的Loop Safe Module列为被利用的组件。该公司报告的盗窃金额约为114.09 ETH。由于可用警报详情中未包含交易哈希值,因此在发布时,链上验证工作仍在等待中。

Aave v3是全球按总锁定价值(TVL)计算最大的去中心化借贷协议之一。虽然模块级别的漏洞不同于核心协议的突破,但它仍会对与该特定组件交互的用户带来直接的经济风险。建议Aave用户密切关注官方Aave治理渠道以及SlowMist的安全动态,以便及时获取任何暂停指令或合约建议。



此次漏洞对Aave用户及DeFi安全的意义

DeFi协议中的模块级漏洞可能会影响那些认为自身受到更广泛协议审计后的核心合约保护的用户。据报道的114.09 ETH损失表明,即使Aave v3的核心逻辑未受影响,仍会造成实质性的财务冲击。Aave此前曾经历大规模资金流动,例如20,000 ETH从Bitfinex转移至Aave,这展示了该协议所管理资产的规模。

超出报道金额的更广泛暴露范围尚未得到确认。在Aave或SlowMist发布正式的事后报告中,尚不清楚该漏洞是持续存在还是已关闭,也不清楚是否还有其他用户资金处于风险之中。当前的ETH价格决定了损失的具体美元价值,但这并未在官方数据中得到确认。

这并不是最近首次出现与模块相关的盗窃事件。在另一起事件中,被盗的NuNet密钥铸造了4.085亿NTX,这说明了DeFi基础设施中攻击面的多样性。在这些案例中,主合约逻辑之外的目标组件往往成为入口点。用户不应假设事件已得到控制,直到官方声明证实这一点。这一模式也出现在导致Bo Shen提供20%追回赏金的4,200万美元盗窃案之后。



关键要点总结

  • 来源:SlowMiss发布安全警报,指出Aave v3存在漏洞。
  • 受影响组件:Aave v3内的Loop Safe Module被列为被利用的元素。
  • 报告损失:据SlowMist警报显示,约114.09 ETH被盗。补救措施和完全暴露程度尚未确认。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%