Aave v3循环金库遭黑客攻击，114.09 ETH被盗_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Aave v3循环金库遭黑客攻击，114.09 ETH被盗

2026-10-04 17:31:55

SlowMist 发布安全警报：Aave v3 Loop Safe 模块遭攻击，约 114.09 ETH 被盗

区块链安全公司 SlowMist 发布安全警报，报告称 Aave v3 Loop Safe 模块遭到利用，导致约 114.09 ETH 被盗。该警报指出，受影响的组件为 Aave v3 Loop Safe 模块，这是一个将 Aave v3 借贷功能与 Safe（原 Gnosis Safe）智能账户基础设施相结合的产品。

关于 Aave v3 Loop Safe 漏洞的关键信息

受影响模块：Aave v3 Loop Safe 模块
信息来源：SlowMist 安全警报
事件状态：已发布警报；技术根本原因、影响范围及官方回应细节在现有上下文中尚未确认

此前曾标记 Safe Wallet 中 FlashLoopAdapter 缺陷导致抵押品流失的 SlowMist，在此次警报中将 Aave v3 Loop Safe 模块确定为攻击入口。该模块结合了 Aave v3 的循环策略与 Safe 智能账户托管功能，使其成为两个主要 DeFi 基础架构交汇点上的高价值目标。

在提供的上下文资料中，警报并未具体说明漏洞利用方法、攻击者地址，也未提及该漏洞是否已修补。研究简报中未包含确认 114.09 ETH 被转走的链上交易数据，且在撰写本文时，独立区块浏览器也未能提供相关确认。

约 114.09 ETH 被盗详情

SlowMist 的安全警报引用的被盗金额为约 114.09 ETH。由于缺乏确认的交易时间戳和当时的现货价格，无法计算其美元等值金额，且警报上下文中未提供此类时间戳。

Aave v3 持续实现协议增长，例如其 Monad 市场在推出后存款额突破 1 亿美元。Aave 在多条链上运营，而此次事件中受影响的 Loop Safe 模块主要针对杠杆收益策略。用户通过循环借入资产来放大风险敞口，这种机制会集中资本，并相对于标准单笔存款头寸增加漏洞利用面。

Aave 现有的安全态势包括多平台漏洞赏金计划；Aave Labs 此前曾提议将漏洞赏金分散至 Immunefi、Sherlock 和 Cantinato 等平台，以扩大对这类集成层风险的覆盖范围。至于本次事件中 Loop Safe 模块是否在活跃赏金范围内，目前尚未得到确认。

该警报对 Aave 和 Safe 用户的意义

Aave v3 Loop Safe 模块集成了两个独立的协议表面：Aave v3 的借贷池和 Safe 的模块化智能账户系统。发生在这一集成层的漏洞不同于核心协议漏洞；它可能仅限于专门部署了 Loop Safe 模块的用户，而非所有 Aave v3 或 Safe 用户。

此事件遵循了 SlowMist 在 Aave-Safe 集成层记录到的模式。Safe Wallet 中较早发现的 FlashLoopAdapter 漏洞也涉及通过循环适配器导致的抵押品流失，这表明该接口的攻击面值得持续关注。相比之下，尽管此次规模约为 114.09 ETH，远小于 Bitget 黑客事件的 3.87 亿美元，但其代表的架构暴露可能对集成 DeFi 模块产生更广泛的影响。

在可用的警报上下文中，技术根本原因、受影响用户范围以及补救步骤均未得到确认。使用 Safe 账户进行 Aave v3 循环策略的用户应直接监控来自 Aave、Safe 和 SlowMist 的官方通讯，以获取验证后的后续步骤以及任何合约暂停或迁移通知。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文