Slow Mist: Khoảng 114,09 ETH bị đánh cắp, lỗ hổng Aave v3 Loop Safe Module ảnh hưởng đến hai ví đa chữ ký Safe

Odaily đưa tin, Slow Mist đã phát hành cảnh báo an ninh cho biết, Aave V3 Loop Safe Module xuất hiện lỗ hổng bảo mật, kẻ tấn công thông qua việc giả mạo xác thực Safe và lợi dụng việc thực thi Module tùy ý, đã đánh cắp khoảng 114,09 ETH từ hai ví đa chữ ký Safe.

Kẻ tấn công đã vượt qua xác thực bằng cách giả mạo Safe luôn trả về giá trị đúng, đồng thời lợi dụng router và calldata có thể kiểm soát tùy ý để thực thi giao dịch module, chuyển weETH và tài sản thế chấp Aave. Kẻ tấn công đã trả khoảng 1300 WETH nợ để mở khóa tài sản thế chấp.