Aave v3のレバレッジド・ポジション管理向け第三者製Safeモジュール、FlashLoopAdapterの脆弱性が悪用され、イーサリアム上のSafeウォレット2件が攻撃を受けた。攻撃者は偽のSafeコントラクトを使ってアダプターの認証チェックを偽装し、その後、外部コールを被害者のSafeに戻してモジュール実行権限を行使した。SlowMistは直接的な損失を約114.09ETH、300,000ドル超相当と推定した。初期のトランザクション分析では、収益として114.096151469674448809ETHが確認され、損失額は約30万5000ドルと評価された。これは、取引時点の初期推定額30万7065ドルと比較される。今回の操作では、担保をアンロックするため約1300WETHの債務が返済されたが、詳細なトランザクション記録では1335.26WETHが返済され、1306.48weETHが解放された。Aave創業者のスタニ・クレチョフ氏は、今回のインシデントはAave v3の中核スマートコントラクトに関係していないと述べた。総ロック価値(TVL)が330億ドルを超えるアーベは、レンディングプロトコル上に構築されたインフラを通じてのみ影響を受けた。影響を受けたSafeはその後、いずれも同モジュールを無効化した。