Эксплойт FlashLoopAdapter вывел $305 тыс. из двух Safe-кошельков, связанных с Aave
- —Уязвимость в кастомном модуле FlashLoopAdapter, а не в контрактах Aave V3
- —Из первого Safe выведено 1 306,48 weETH после погашения долга в 1 335 WETH
- —Второй Safe потерял около 6,4 weETH, атакующий сохранил 114,1 ETH
- —В транзакции использован флеш-кредит WETH от Morpho
Почему важно: Инцидент показывает, что кастомные модули Safe добавляют поверхность атаки даже без компрометации базовых контрактов Aave.
Источник: The Crypto Times