보안
Aave v3 Loop Safe 모듈 공격, 114 ETH 손실 발생
인공지능이 작성했습니다. 영어에서 자동 번역했습니다.
Aave의 v3 Loop Safe 모듈이 공격을 받아 FlashLoopAdapter의 open()/close() 접근 제어 취약점을 악용당했습니다. 두 개의 Safe 다중 서명 주소에서 약 114.09 ETH가 도난당했으며, 약 1300 WETH의 부채가 상환되어 담보가 해제되었습니다.
사건 개요
10월 2일, PANews는 Aave v3 Loop Safe 모듈이 보안 결함으로 인해 침해당했다고 보도했습니다. 공격자는 FlashLoopAdapter의 접근 제어 취약점을 이용해 위조된 Safe 인증서를 통해 무단으로 행동할 수 있었습니다.
공격 세부사항
이번 공격으로 두 개의 Safe 다중 서명 주소에서 약 114.09 ETH가 도난당했습니다. 또한, 공격자는 해당 주소와 연결된 담보를 해제하기 위해 약 1300 WETH의 부채를 상환했습니다.
진행 중인 조사
이번 사건은 Bitget과 관련된 대규모 도난 사건의 맥락에서 추적되고 있으며, Bitget은 약 3억 8700만 달러의 도난 자산을 보고했습니다. 조사는 사건의 시간대, 공격 경로, 두 사건과 관련된 자금 흐름에 초점을 맞추고 있습니다.