SlowMist, Aave v3 Loop Safe modülündeki bir açığın istismarıyla iki çoklu imza cüzdanından yaklaşık 114,09 ETH çalındığını bildirdi.
FlashLoopAdapter bileşeninin `open()` ve `close()` işlevlerindeki erişim kontrolü açığı, saldırganın Safe cüzdanlarının onayını aşarak istediği işlem modüllerini çalıştırmasına imkân verdi.
Saldırgan, teminatı serbest bırakmak için yaklaşık 1.300 WETH borcu geri ödedi.
Yatırım tavsiyesi değildir.
Tüm gelişmelerden ve paylaşımlardan haberdar olmak için Telegram kanalımıza katılın!