SlowMist：Aave v3 Loop Safe Module 遭利用，约 114.09 ETH 被盗

发生了什么

SlowMist 发布安全警报称，Aave v3 Loop Safe Module 通过 FlashLoopAdapter 的 open() 和 close() 函数中的访问控制漏洞遭到利用，约 114.09 ETH 被盗。

已确认

全球影响 / 市场背景

如果一个与 Aave v3 相关的模块能够通过访问控制漏洞被掏空，用户可能会质疑借入资金和存入抵押品的安全性，从而可能减少类似结构产品中的资本支出或借入资金。

分析师推断

该警报将约 114.09 ETH 的损失与一个模块相关联，而非 Aave v3 核心合约，因此除非其他集成共享相同的访问控制弱点，否则即时可用现金和收入影响似乎有限。

分析师推断

下一步关注

1. SlowMist 表示 FlashLoopAdapter 的 open() 和 close() 函数存在访问控制漏洞，这意味着未经授权的调用者可以触发它们，并且约 114.09 ETH 被盗。 已确认
2. Aave 或该模块的开发者可能会暂停受影响的 Loop Safe Module，并审查其他使用类似 open() 和 close() 访问控制模式的集成，以防止进一步损失。 提议
3. 如果该漏洞仅影响此模块，那么除了对第三方模块的信心之外，更广泛的 Aave v3 市场在存款、借入资金或投资者头寸方面可能变化不大。 分析师推断

受影响资产

• ETH — Ethereum

证据

• x.com