星球日报讯 Aave 创始人 Stani Kulechov 在 X 上发文表示,遭利用的是构建在 Aave v3 之上的第三方外部适配器,Aave v3 合约本身未受影响。涉事 Aave v3 Loop Safe 模块的 FlashLoopAdapter 存在 open()和 close()访问控制漏洞,攻击者通过伪造 Safe 认证及任意模块执行,从两个
星球日报讯 Aave 创始人 Stani Kulechov 在 X 上发文表示,遭利用的是构建在 Aave v3 之上的第三方外部适配器,Aave v3 合约本身未受影响。涉事 Aave v3 Loop Safe 模块的 FlashLoopAdapter 存在 open()和 close()访问控制漏洞,攻击者通过伪造 Safe 认证及任意模块执行,从两个