Manh Vũ: Aave V3 Loop Safe Module lỗ hổng dẫn đến khoảng 114.09 đồng ETH bị đánh cắp

Màn Sương phát hành cảnh báo an toàn nói rằng，Aave V3 Loop Safe Module xuất hiện lỗ hổng bảo mật, kẻ tấn công đã giả mạo xác thực Safe và lợi dụng Module tùy ý để thực hiện, từ hai ví đa ký Safe đã đánh cắp khoảng 114.09 ETH.

Kẻ tấn công đã giả mạo luôn trả về giá trị đúng của Safe để vượt qua xác thực, và lợi dụng router có thể kiểm soát tùy ý và calldata để thực hiện giao dịch module, chuyển nhượng weETH và tài sản thế chấp Aave. Kẻ tấn công đã hoàn trả khoảng 1300 WETH nợ sau khi mở khóa tài sản thế chấp.