• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

SlowMist报告FlashLoopAdapter漏洞导致两个安全钱包被盗

2026-10-03 08:53:36
收藏

SlowMist报告:FlashLoopAdapter漏洞导致两个Safe多签钱包抵押品被盗

区块链安全公司SlowMist报告称,一个名为FlashLoopAdapter的第三方集成存在缺陷,致使攻击者从两个Safe多签钱包中抽走了抵押品。该漏洞并非源于Safe本身,而是存在于连接到Aave生态系统的外部适配器中。



SlowMist指出FlashLoopAdapter为薄弱环节

SlowMist将FlashLoopAdapter确定为此次利用行为的源头。该组件是一个完全独立于Safe多签钱包协议的第三方适配器。这一区分至关重要:核心Safe合约并未受到损害。漏洞位于外层,存在于从外部接入Safe的代码中。

根据CryptoSlate的报道,攻击者利用了FlashLoopAdapter在闪电贷序列中处理抵押品的方式,最终从两个目标钱包中窃取了114枚ETH。SlowMist凭借一贯追溯至外围集成的漏洞追踪记录,对该事件进行了标记,并将根本原因归咎于适配器的逻辑问题,而非直接指向Aave或Safe。

这并非该公司首次将重大损失归因于相邻漏洞。SlowMist此前曾记录过一起涉及Liquid Network漏洞的案件,该漏洞铸造了3,998枚L-BTC,其攻击向量同样通过外围组件绕过了核心协议的安全防御。



报告影响:两个Safe钱包的抵押品被盗

报告显示的目标数量为两个Safe多签钱包。被盗的是抵押品,而非整个钱包余额的全面扫荡。SlowMist的这一表述非常具体:被攻击者触及的是通过FlashLoopAdapter可访问的头寸中的锁定抵押品。

CryptoSlate的报道确认,通过该第三方Aave工具被盗的金额为114枚ETH。关于是否有其他授权FlashLoopAdapter的钱包但幸免于难的情况,现有报道中尚未得到确认。



为何第三方集成会增加多签钱包的风险

Safe钱包被广泛认为是DeFi中最安全的托管设置之一。但是,安全性取决于最薄弱的集成点。当用户授权第三方适配器与其钱包交互时,这些适配器便继承了执行权限。即使钱包本身按设计正常运行,适配器逻辑中的缺陷也可能被武器化。

FlashLoopAdapter案例完美契合了这一模式:一个受信任的外层,因其接入的某个组件存在缺陷而遭到利用。任何使用Safe钱包配合自动化DeFi策略的用户现在都得到一个具体的提醒:适配器授权绝非低风险的决定。

目前公开信息中,SlowMist尚未详细说明基于此情况的补救步骤,受影响钱包是否已获赔偿也未得到确认。攻击者的身份在公开报道中仍属未知。在被发现此漏洞之前,有多少个钱包授权了FlashLoopAdapter?如果这一数字浮出水面,它将定义此次漏洞的真实爆炸半径。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%