慢霧：Aave V3 Loop Safe Module 漏洞導致約 114.09 枚 ETH 被盜

ChainCatcher 消息，慢霧發布安全警報稱，Aave V3 Loop Safe Module 出現安全漏洞，攻擊者透過偽造 Safe 身份驗證並利用任意 Module 執行，從兩個 Safe 多簽錢包中竊取約 114.09 ETH。

攻擊者透過偽造始終返回真值的 Safe 繞過認證，並利用可任意控制的 router 和 calldata 執行模塊交易，轉移 weETH 及 Aave 抵押品。攻擊者償還約 1300 枚 WETH 債務後解鎖抵押品。