SlowMist: ETH ประมาณ 114.09 เหรียญถูกขโมย ช่องโหว่ Aave v3 Loop Safe Module กระทบกระเป๋า Safe Multisig สองใบ

Odaily News: SlowMist ออกประกาศเตือนภัยความปลอดภัยว่า Aave V3 Loop Safe Module มีช่องโหว่ด้านความปลอดภัย ผู้โจมตีใช้การปลอมแปลงการยืนยันตัวตน Safe และใช้การรัน Module แบบอำเภอใจ ขโมย ETH ประมาณ 114.09 เหรียญจากกระเป๋า Safe Multisig สองใบ

ผู้โจมตีข้ามการยืนยันตัวตนด้วยการปลอมแปลง Safe ที่ส่งค่าจริงเสมอ และใช้ router และ calldata ที่ควบคุมได้อย่างอำเภอใจในการรันธุรกรรม Module โอน weETH และหลักประกัน Aave หลังจากผู้โจมตีชำระหนี้ WETH ประมาณ 1,300 เหรียญแล้ว ก็ปลดล็อกหลักประกันได้