区块链安全公司SlowMist警告:Aave v3循环保险模块遭利用,约114.09 ETH被盗
区块链安全公司SlowMist发布警报,报告称Aave v3的Loop Safe Module(循环保险模块)遭到利用,导致约114.09 ETH被盗。该警报指出,受攻击的目标组件为Loop Safe Module,但SlowMist尚未详细说明攻击向量、攻击者身份或当前的补救状态。
SlowMist警报详情:Aave v3循环保险模块发生了什么?
此前曾标记Liquid Network漏洞(铸造了3,998枚L-BTC)的安全公司SlowMist,将Aave v3中的Loop Safe Module列为被利用的组件。该公司报告的盗窃金额约为114.09 ETH。由于可用警报详情中未包含交易哈希值,因此在发布时,链上验证工作仍在等待中。
Aave v3是全球按总锁定价值(TVL)计算最大的去中心化借贷协议之一。虽然模块级别的漏洞不同于核心协议的突破,但它仍会对与该特定组件交互的用户带来直接的经济风险。建议Aave用户密切关注官方Aave治理渠道以及SlowMist的安全动态,以便及时获取任何暂停指令或合约建议。
此次漏洞对Aave用户及DeFi安全的意义
DeFi协议中的模块级漏洞可能会影响那些认为自身受到更广泛协议审计后的核心合约保护的用户。据报道的114.09 ETH损失表明,即使Aave v3的核心逻辑未受影响,仍会造成实质性的财务冲击。Aave此前曾经历大规模资金流动,例如20,000 ETH从Bitfinex转移至Aave,这展示了该协议所管理资产的规模。
超出报道金额的更广泛暴露范围尚未得到确认。在Aave或SlowMist发布正式的事后报告中,尚不清楚该漏洞是持续存在还是已关闭,也不清楚是否还有其他用户资金处于风险之中。当前的ETH价格决定了损失的具体美元价值,但这并未在官方数据中得到确认。
这并不是最近首次出现与模块相关的盗窃事件。在另一起事件中,被盗的NuNet密钥铸造了4.085亿NTX,这说明了DeFi基础设施中攻击面的多样性。在这些案例中,主合约逻辑之外的目标组件往往成为入口点。用户不应假设事件已得到控制,直到官方声明证实这一点。这一模式也出现在导致Bo Shen提供20%追回赏金的4,200万美元盗窃案之后。
关键要点总结
- 来源:SlowMiss发布安全警报,指出Aave v3存在漏洞。
- 受影响组件:Aave v3内的Loop Safe Module被列为被利用的元素。
- 报告损失:据SlowMist警报显示,约114.09 ETH被盗。补救措施和完全暴露程度尚未确认。
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注