ハッカー、アーベv3連携モジュール脆弱性で114 ETH奪取

ブロックチェーンセキュリティ企業のスローミスト（SlowMist）は、アーベ（AAVE）v3と連携する「ループセーフモジュール」の脆弱性が悪用され、約114.09ETH相当の資産が盗まれたと伝えた。 スローミストは、攻撃者が偽のセーフ（Safe）ウォレットでも同モジュールの権限検証を通過できる点を悪用し、このモジュールが有効化されていた2つのセーフのマルチシグウォレットから、weETHとアーベの担保資産を流出させたと説明した。