-
FlashLoopAdapter 漏洞事件導致兩個 Safe 錢包共約 114.09 ETH（約 30.5 萬美元）被盜。
-
攻擊者偽造 Safe 驗證檢查，然後解鎖並提取受害者的抵押資產。
-
Aave 創辦人 Stani Kulechov 表示，Aave V3 核心合約完全未受影響。
一起與 Aave 有關的新漏洞，已在 Ethereum 兩個 Safe 錢包中盜取約 114 ETH，價值 30.5 萬美元。駭客利用了一個與 Aave V3 相連的第三方介面，繞過合約檢查，成功解鎖錢包內的抵押品，導致資產損失。
同時，Aave 創辦人 Stani Kulechov 指出，這次攻擊並未影響 Aave V3 的核心合約。
FlashLoopAdapter 漏洞竊走 114 ETH
區塊鏈安全公司 SlowMist 報告指出，攻擊者利用了 FlashLoopAdapter 的漏洞——這是一個管理 Aave V3 槓桿頭寸的第三方合約。
攻擊者先在單一交易內繞過 Safe 的驗證檢查，接著利用 Morpho WETH 閃電貸償還債務，並解鎖受影響錢包中的抵押品。
這場攻擊最終竊走約 114.09 ETH，價值約 30.5 萬至 31 萬美元。此次轉移中，有錢包被提出約 1,306 顆 weETH，但該數字屬於總轉移量，並非攻擊者最終淨收益。
偽造 Safe 檢查成攻擊破口
漏洞主要出在介面的存取控制系統。它會檢查模組是否經 Safe 合約啟用，但攻擊者卻用一個偽造的 Safe，回傳正面結果。
因此，攻擊者可繞過檢查，操控介面所用的路由和交易數據。接著他將路由設為受害者的 Safe，並用模組的執行功能轉出 weETH 和 Aave 抵押資產。
兩個受影響的 Safe 均屬於同一擁有者。攻擊發生後，擁有者已經關閉該模組以防止進一步損失。
遭竊的 114.09 ETH 隨後被轉移到安全監控標記的中心地址（0x7a83…42f1）。
後續攻擊者分批將資金轉入 Tornado Cash 這個去中心化隱私混幣服務，使資金流向更加難以追蹤。
Aave V3 合約未受任何影響
「這並非 Aave v3 合約，而是建立在 Aave 之上的第三方外部介面，對 Aave v3 完全沒有影響，」Kulechov 表示。
也就是說，這次漏洞與自定義自動化層有關，並非 Aave V3 主協議合約或流動性池本身。
