Slow Mist เผยช่องโหว่ Aave V3 Loop Safe Module ทำให้ ETH ถูกขโมยไปราว 114.09 ETH

Slow Mist ออกประกาศเตือนความปลอดภัยว่า Aave V3 Loop Safe Module มีช่องโหว่ด้านความปลอดภัย ทำให้ผู้โจมตีสามารถปลอมแปลงการยืนยันตัวตนของ Safe และเรียกใช้โมดูลใดก็ได้ โดยขโมย ETH ไปประมาณ 114.09 ETH จากกระเป๋าเงินหลายลายเซ็น Safe สองใบ ผู้โจมตีหลบเลี่ยงการยืนยันตัวตนด้วยการปลอมแปลง Safe ที่ส่งค่ากลับเป็นจริงเสมอ และดำเนินการธุรกรรมโมดูลโดยใช้ router และ calldata ที่สามารถควบคุมได้ตามอำเภอใจ โอน weETH และหลักประกัน Aave หลังจากชำระหนี้ประมาณ 1300 WETH ผู้โจมตีก็ปลดล็อกหลักประกันได้