SlowMist: украдено около 114,09 ETH, уязвимость Aave v3 Loop Safe Module затронула два мультиподписных кошелька Safe
OdailyOdaily News: SlowMist выпустила предупреждение о безопасности, сообщив об уязвимости в Aave V3 Loop Safe Module. Злоумышленник, подделав аутентификацию Safe и воспользовавшись выполнением произвольного модуля, похитил около 114,09 ETH из двух мультиподписных кошельков Safe.
Атакующий обошёл аутентификацию, подделав Safe, который всегда возвращал истинное значение, и использовал произвольно контролируемые router и calldata для выполнения транзакций модуля, переместив weETH и залоговые активы Aave. После погашения долга в размере около 1300 WETH злоумышленник разблокировал залог.
Данный контент предназначен исключительно для информационных и образовательных целей и не является инвестиционным советом, связанным с BTCC. BTCC прилагает все усилия, но не может гарантировать правдивость, точность или оригинальность вышеприведенного контента.