Se explotó la unidad Aave V3 Loop Safe debido a una vulnerabilidad en el control de acceso, lo que provocó pérdidas de cerca de 114.09 ETH desde mis direcciones Safe con firmas múltiples. Y, según noticias de Foresight, el monitoreo de SlowMist informó que el atacante falsificó un Safe para eludir la verificación de la unidad y utilizó un direccionamiento y datos de llamada controlables para ejecutar operaciones arbitrarias de la unidad.
El atacante transfirió activos de weETH y activos de garantía de Aave durante el incidente, y también liquidó aproximadamente 1,300 WETH de deudas para desbloquear las garantías.
El atacante transfirió activos de weETH y activos de garantía de Aave durante el incidente, y también liquidó aproximadamente 1,300 WETH de deudas para desbloquear las garantías.