SlowMist披露FlashLoopAdapter漏洞:两笔Safe多签钱包遭盗取114 ETH
区块链安全公司SlowMist报告称,第三方集成工具FlashLoopAdapter中存在一个安全漏洞。攻击者利用该漏洞从两个Safe多签钱包中抽走了抵押品,据报道总被盗金额为114 ETH。
SlowMist发现的FlashLoopAdapter漏洞详情
SlowMist将此次攻击归咎于FlashLoopAdapter中的漏洞。该公司指出,这是一个第三方组件的问题,而非Safe核心多签基础设施的缺陷。据相关报道,该适配器与Aave相关的抵押头寸进行交互,从而在Safe原生合约之外创造了新的攻击面。
这一区分对于界定事件范围至关重要:SlowMist的报告指出,问题出在集成层的安全弱点,而非Safe多签协议本身被攻破。受影响的两个特定Safe多签钱包已被确认,其抵押品是通过适配器的漏洞被抽走的。
两个Safe钱包被列为目标
SlowMist的分析确定,两个Safe多签钱包是此次抵押品被盗的直接受害者。报告的机制显示,FlashLoopAdapter与受影响钱包的Aave抵押头寸协同工作,为攻击者提供了一条未经授权的提款路径。
报告结果并未发现更广泛的Safe钱包用户群面临风险;该事件仅限于那些集成了此特定第三方适配器的钱包。这种针对性的攻击向量表明,攻击者利用外围工具而非核心协议进行 exploit,这与之前伪造冷钱包骗局通过利用面向用户的工具而非协议逻辑导致690万美元加密货币被盗的模式相似。
多签部署中的第三方适配器风险
此次报告的缺陷突显了去中心化金融(DeFi)领域已知的一个攻击面:经过审计的核心合约与审查较少的第三方适配器之间的集成差距。虽然Safe多签钱包是机构和DAO金库的安全基线,但其安全保障并不自动延伸至外围集成部分。
FlashLoopAdapter作为入口点的角色说明,当访问控制范围设置不当时,与借贷协议(如Aave)互动的抵押品管理工具可能会引入未经授权的提款路径。SlowMist此前曾概述过集成层风险,包括代理中毒攻击面,这进一步证实了适配器层面的威胁会加剧协议层面的安全假设风险。
对于多签运营商而言,此次事件强调了对第三方适配器合约需要进行与主要协议合约相同程度的审计审查。正如本次报告的攻击所展示的那样,如果未经验证的适配器拥有对抵押头寸的委托权限,那么其单次授权调用即可绕过多签批准门槛。
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注