慢雾：Aave V3 Loop Safe Module の脆弱性により約 114.09 枚の ETH が盗まれた

慢雾は安全警告を発表し、Aave V3 Loop Safe Moduleに安全な脆弱性が存在することを示しました。攻撃者は偽のSafe認証を通じて任意のModuleを実行し、2つのSafeマルチシグウォレットから約114.09 ETHを盗みました。

攻撃者は常に真を返すSafeを偽造して認証を回避し、任意に制御可能なrouterとcalldataを利用してモジュール取引を実行し、weETHおよびAave担保を移転しました。攻撃者は約1300枚のWETH債務を返済した後、担保を解除しました。