Slow Mist: Lỗ hổng Aave V3 Loop Safe Module dẫn đến việc khoảng 114.09 ETH bị đánh cắp

Màn Sương phát hành cảnh báo an ninh cho biết, Aave V3 Loop Safe Module xuất hiện lỗ hổng bảo mật, kẻ tấn công đã giả mạo xác thực Safe và lợi dụng Module tùy ý để thực hiện, từ hai ví đa chữ ký Safe đã đánh cắp khoảng 114.09 ETH.

Kẻ tấn công đã giả mạo một Safe luôn trả về giá trị đúng để vượt qua xác thực, và lợi dụng router có thể kiểm soát tùy ý và calldata để thực hiện giao dịch module, chuyển nhượng weETH và tài sản thế chấp Aave. Kẻ tấn công đã hoàn trả khoảng 1300 WETH nợ sau khi mở khóa tài sản thế chấp.