慢雾:约114.09枚ETH被盗,Aave v3 Loop Safe Module漏洞影响两Safe多签钱包
慢雾发布安全警报称,Aave V3 Loop Safe Module 出现安全漏洞,攻击者通过伪造 Safe 身份验证并利用任意 Module 执行,从两个 Safe 多签钱包中窃取约 114.09 ETH。 攻击者通过伪造始终返回真值的 Safe 绕过认证,并利用可任意控制的 router 和 calldata 执行模块交易,转移 weETH 及 Aave 抵押品。攻击者偿还约 1300 枚 WETH 债务后解锁抵押品。
慢雾发布安全警报称,Aave V3 Loop Safe Module 出现安全漏洞,攻击者通过伪造 Safe 身份验证并利用任意 Module 执行,从两个 Safe 多签钱包中窃取约 114.09 ETH。
攻击者通过伪造始终返回真值的 Safe 绕过认证,并利用可任意控制的 router 和 calldata 执行模块交易,转移 weETH 及 Aave 抵押品。攻击者偿还约 1300 枚 WETH 债务后解锁抵押品。
相关阅读
以太坊现货ETF昨日总净流出5537.27万美元,持续3日净流出
根据 SoSoValue 数据,昨日(美东时间 10 月 1 日)以太坊现货 ETF 总净流出 5537.27 万美元。 昨日单日净流入最多的以太坊现货 ETF 为灰度(Grayscale)以太坊迷你信托 ETF ETH,单日净流入为 154.63 万美元,目前 ETH 历史总净流入达 20.22 亿美元。 昨日单日净流出最多的以太坊现货 ETF 为富达(Fidelity) ETF FETH,单日净流出为 2350.39 万美元,目前 FETH 历史总净流入达 23.
保时捷Web3项目及PIONΞERS CIRCLE社区结束运营,911 NFT将在链上保留
保时捷 Web3 项目 PORSCHΞ在 X 平台发文宣布相关项目及 PIONΞERS CIRCLE 社区结束运营,后续安排包括:已发行的 PORSCHΞ 911 NFT 将继续由持有者持有并保留在区块链上,PIONΞERS Discord 服务器将转为只读存档状态,PORSCHΞ项目官方 X 平台账号将不再活跃更新。 另据 NFTScan 数据显示,目前 PORSCHΞ 911 NFT 地板价为 0.0794 ETH,近期仅有零星交易。
慢雾:Aave v3Loop Safe模块遭攻击损失114枚ETH
慢雾在社交媒体上发文表示,Aave v3 Loop Safe 模块遭遇攻击,攻击者利用 FlashLoopAdapter 的 open()/close() 访问控制漏洞,通过伪造 Safe 认证及任意模块执行,从两个 Safe 多签地址窃取约 114.09 ETH,并偿还约 1300 WETH 债务以解锁抵押品。