FlashLoopAdapter 是用于管理杠杆化 Aave v3 仓位的第三方 Safe 模块,两个以太坊 Safe 钱包遭到利用。攻击者利用伪造的 Safe 合约绕过该适配器的授权检查,随后将外部调用导回受害者 Safe 钱包,并调用其模块执行权限。SlowMist 估计,直接损失约为 114.09 ETH,价值超过 30 万美元。此前的交易分析确认,攻击所得为 114.096151469674448809 ETH,并将损失估值为约 30.5 万美元;相比之下,交易发生时的早期估值为 307,065 美元。此次操作偿还了约 1,300 WETH 的债务以解锁抵押品,而详细交易记录显示,实际偿还了 1,335.26 WETH,并释放了 1,306.48 weETH。Aave 创始人 Stani Kulechov 表示,此事件并未涉及 Aave v3 的核心智能合约。Aave 的总锁仓价值超过 330 亿美元,但此次受影响的仅是构建于其借贷协议之上的基础设施。两个受影响的 Safe 钱包随后均禁用了该模块。