SlowMist报告:FlashLoopAdapter漏洞导致两个Safe多签钱包抵押品被盗
区块链安全公司SlowMist报告称,一个名为FlashLoopAdapter的第三方集成存在缺陷,致使攻击者从两个Safe多签钱包中抽走了抵押品。该漏洞并非源于Safe本身,而是存在于连接到Aave生态系统的外部适配器中。
SlowMist指出FlashLoopAdapter为薄弱环节
SlowMist将FlashLoopAdapter确定为此次利用行为的源头。该组件是一个完全独立于Safe多签钱包协议的第三方适配器。这一区分至关重要:核心Safe合约并未受到损害。漏洞位于外层,存在于从外部接入Safe的代码中。
根据CryptoSlate的报道,攻击者利用了FlashLoopAdapter在闪电贷序列中处理抵押品的方式,最终从两个目标钱包中窃取了114枚ETH。SlowMist凭借一贯追溯至外围集成的漏洞追踪记录,对该事件进行了标记,并将根本原因归咎于适配器的逻辑问题,而非直接指向Aave或Safe。
这并非该公司首次将重大损失归因于相邻漏洞。SlowMist此前曾记录过一起涉及Liquid Network漏洞的案件,该漏洞铸造了3,998枚L-BTC,其攻击向量同样通过外围组件绕过了核心协议的安全防御。
报告影响:两个Safe钱包的抵押品被盗
报告显示的目标数量为两个Safe多签钱包。被盗的是抵押品,而非整个钱包余额的全面扫荡。SlowMist的这一表述非常具体:被攻击者触及的是通过FlashLoopAdapter可访问的头寸中的锁定抵押品。
CryptoSlate的报道确认,通过该第三方Aave工具被盗的金额为114枚ETH。关于是否有其他授权FlashLoopAdapter的钱包但幸免于难的情况,现有报道中尚未得到确认。
为何第三方集成会增加多签钱包的风险
Safe钱包被广泛认为是DeFi中最安全的托管设置之一。但是,安全性取决于最薄弱的集成点。当用户授权第三方适配器与其钱包交互时,这些适配器便继承了执行权限。即使钱包本身按设计正常运行,适配器逻辑中的缺陷也可能被武器化。
FlashLoopAdapter案例完美契合了这一模式:一个受信任的外层,因其接入的某个组件存在缺陷而遭到利用。任何使用Safe钱包配合自动化DeFi策略的用户现在都得到一个具体的提醒:适配器授权绝非低风险的决定。
目前公开信息中,SlowMist尚未详细说明基于此情况的补救步骤,受影响钱包是否已获赔偿也未得到确认。攻击者的身份在公开报道中仍属未知。在被发现此漏洞之前,有多少个钱包授权了FlashLoopAdapter?如果这一数字浮出水面,它将定义此次漏洞的真实爆炸半径。
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注