Loading...
SlowMist TI 警报 @aave v3 Loop Safe 模块损失:约 114.09 ETH 根本原因:FlashLoopAdapter 的 open()/close() 访问控制仅检查 ISafe(msg.sender).isModuleEnabled(address(this)),可以通过伪造一个始终返回 true 的假 Safe 来欺骗。其 _swap() 随后执行 http://router.call,完全由攻击者控制 router 和 calldata。由于该适配器是受害者 Safe 的启用模块,攻击者设置 router=受害者 Safe 和 data=execTransactionFromModule 来窃取 weETH 和 Aave 抵押品。 攻击者:0x42c2633438609881c8fBAb82414eb9A0c45F9353 受害者:0xe3b23e47df7cd85876ac6cb05bdb9d7cd5b28520, 0xcfedf95a3653a128dfc2e4288758a1a1850d169f 漏洞合约:0x16bb8b912da187870c23ec6756bb3fad061283d8 影响:约 114.09 ETH 被盗,攻击者通过伪造 Safe 认证和任意模块执行从两个 Safe 多签账户中窃取;约 1300 WETH 债务已偿还以解锁抵押品。 技术支持:http://SlowMist.AI 交易链接:https://(etherscan.io)/tx/0x75328f916b1a0878724d364da5eb12b255160b894cb36c63ed5d718efc616fc4