Aave v3 合約未受影響，創辦人回應遭攻擊事件

Odaily 星球日報訊 據 Stani Kulechov 監測，Aave 創辦人 Stani Kulechov 表示，遭利用的是建構在 Aave v3 之上的第三方外部適配器，Aave v3 合約本身未受影響。涉事 Aave v3 Loop Safe 模組的 FlashLoopAdapter 存在 open()和 close()存取控制漏洞，攻擊者透過偽造 Safe 認證及任意模組執行，從兩個 Safe 多簽地址竊取約 114.09 枚 ETH，並償還約 1300 枚 WETH 債務以解鎖抵押品。