两个 Safe 钱包在 FlashLoopAdapter 攻击中损失 305,000 美元

用于管理杠杆 Aave V3 持仓的自定义 FlashLoopAdapter 在 Ethereum 的一次黑客攻击中被利用，导致两个 Safe 钱包估计净损失 114.09 ETH，约合 $305,000。

攻击者伪造了 Safe 身份验证检查，随后利用 Morpho WETH 闪电贷偿还债务并解锁抵押品。从一个钱包中提取的约 1,306 weETH 是总交易流水，而非攻击者的净收益。

Defimon Alerts 表示，它在 10月1日 星期四 15:08:57 UTC 检测到此次 Ethereum 攻击。SlowMist 在 10月2日 星期五发布了分析报告，指出该适配器的 open 和 close 函数存在漏洞。恶意合约可以冒充 Safe 并返回该值，从而通过旨在确认合法钱包已启用 FlashLoopAdapter 的检查。

AAVE 黑客攻击受控合约还提供了该适配器的 swap router 和 calldata。它将 router 指向受害者 Safe，并设置 calldata 以调用 execTransactionFromModule。由于 FlashLoopAdapter 已在该 Safe 上启用，钱包将该调用视为授权的模块交易。

这一系列操作将一个细微的身份验证缺陷转化为对钱包控制的抵押品的访问。该事件强调了钱包权限和执行路径与借贷协议本身的安全性同样重要，这也是 托管基础设施和身份验证控制 的核心关注点。

在 EdgeX 赚取 $50 并参加 $300K 抽奖

闪电贷黑客在提取抵押品前偿还了 Aave 债务

Aave (AAVE)24h7d30d1yAll time

攻击者使用以 WETH 计价的 Morpho 闪电贷偿还了与较大 Safe 相关的约 1,335 WETH Aave 债务。还款释放了与其杠杆持仓挂钩的抵押品，从而提取了约 1,306 weETH。第二个 Safe 通过同一个漏洞模块损失了约 6.4 weETH。

两个受影响的 Safe 拥有相同的单一所有者。在借入资金结算且部分资产转换后，攻击者留下了约 114.09 ETH，安全报告评估其价值约 $305,000。

总流转量与实际损失之间的区别非常重要。大规模抵押品提取支持了债务偿还和头寸平仓；不应将其解读为被盗金额。报告的净收益是这些交易步骤后剩余的 ETH。

在 Bybit 交易 AAVE，有机会赢取我们的 $1,000 USDT 空投

Aave 表示核心合约未受影响

Aave 创始人兼 CEO Stani Kulechov 表示，存在漏洞的组件是外部集成，而非 Aave V3 合约，并且对 "Aave v3 零影响"。

SlowMist 将此次事件归类为智能合约漏洞，并将绕过归因于可伪造的 Safe 检查。Defimon 将 FlashLoopAdapter 描述为一个用于开启和关闭 Aave V3 杠杆循环的 Safe 模块，并估计损失约为 $305,000。

FlashLoopAdapter 是一个基于 Aave V3 构建的自定义合约，用于在启用了该模块的 Safe 中管理杠杆持仓。Safe 模块可以执行钱包交易，而无需每次都经过标准的所有者交易流程，这支持了自动化，但也为授权模块提供了访问钱包资产的路径。

在这种情况下，模块权限本身并非报告的漏洞；适配器的调用者身份验证和执行逻辑才是。因此，此案例是集成层的 DeFi 安全失败，而非 Aave V3 借贷池遭到破坏的证据。

主要来源还提到 9 月份发生的另一起 Safe 钱包事件，涉及约 2,900 rsETH 以及与已启用模块连接的执行器中的弱授权，但这两起事件涉及不同的合约和攻击路径。

发现：最佳代币预售

阅读原文 两个 Safe 钱包在 FlashLoopAdapter 攻击中损失 $305,000，作者 Ahmed Barakat，发表于 Cryptonews.com