만안개: Aave V3 Loop Safe Module 취약점으로 약 114.09 개 ETH가 도난당함

느린 안개가 안전 경고를 발표하며, Aave V3 Loop Safe 모듈에서 보안 취약점이 발견되었다고 전했습니다. 공격자는 위조된 Safe 인증을 통해 임의의 모듈을 실행하여 두 개의 Safe 다중 서명 지갑에서 약 114.09 ETH를 훔쳤습니다.

공격자는 항상 참 값을 반환하는 Safe를 위조하여 인증을 우회하고, 임의로 제어할 수 있는 라우터와 calldata를 이용해 모듈 거래를 실행하여 weETH 및 Aave 담보를 이전했습니다. 공격자는 약 1300개의 WETH 부채를 상환한 후 담보를 잠금 해제했습니다.