SlowMist：約114.09枚のETHが盗難、Aave v3 Loop Safe Moduleの脆弱性が2つのSafeマルチシグウォレットに影響

Odaily星球日报訊 SlowMistはセキュリティ警報を発令し、Aave V3 Loop Safe Moduleにセキュリティ脆弱性が存在すると発表した。攻撃者はSafeの本人認証を偽造し、任意のModule実行を悪用して、2つのSafeマルチシグウォレットから約114.09 ETHを窃取した。

攻撃者は常に真値を返すSafeを偽造して認証を回避し、任意に制御可能なrouterとcalldataを利用してモジュールトランザクションを実行し、weETHおよびAaveの担保を移動させた。攻撃者は約1300枚のWETH債務を返済した後、担保を解除した。