セキュリティ
Aave v3 Loop Safeモジュールが攻撃を受け、114 ETHの損失
人工知能が作成しました. 英語からの自動翻訳です.
Aaveのv3 Loop Safeモジュールが攻撃を受け、攻撃者はFlashLoopAdapterのopen()/close()アクセス制御の脆弱性を悪用しました。約114.09 ETHが2つのSafeマルチシグネチャアドレスから盗まれ、約1300 WETHの債務が返済されて担保が解除されました。
事件の概要
10月2日、PANewsはAave v3 Loop Safeモジュールがセキュリティの欠陥により侵害されたと報じました。攻撃者はFlashLoopAdapterのアクセス制御の脆弱性を利用し、偽造されたSafe認証を通じて不正な行動を行いました。
攻撃の詳細
攻撃により、約114.09 ETHが2つのSafeマルチシグネチャアドレスから盗まれました。さらに、攻撃者は約1300 WETHの債務を返済し、これらのアドレスに関連する担保を解除しました。
継続中の調査
この事件は、Bitgetに関連する大規模な盗難事件の一環として追跡されています。Bitgetは約3億8700万ドルの盗まれた資産を報告しています。調査は、事件のタイムライン、攻撃ベクター、および両事件に関連する資金の流れに焦点を当てています。