Seorang penyerang menguras sekitar $305.000 dari dua dompet multisig Safe melalui adapter pihak ketiga yang dibangun di Aave v3. Menurut NS3.AI, pendiri Aave, Stani Kulechov, mengatakan bahwa eksploit tersebut tidak memengaruhi kontrak-kontrak Aave v3.

Perusahaan keamanan blockchain SlowMist mengatakan bahwa celah dalam kontrol akses memungkinkan penyerang menggunakan kontrak Safe palsu dan melewati pemeriksaan otorisasi milik adapter.