A unidade Aave V3 Loop Safe foi explorada devido a uma falha no controle de acesso, resultando em perdas de aproximadamente 114,09 ETH a partir de duas contas Safe com múltiplas assinaturas. E, de acordo com as notícias da Foresight, o monitoramento da SlowMist informou que o atacante falsificou o Safe para burlar a verificação da unidade e utilizou um direcionamento e dados de chamada controláveis para executar operações arbitrárias da unidade.
Durante o incidente, o atacante transferiu os ativos weETH e os ativos colaterais da Aave para fora, além de também pagar cerca de 1.300 WETH de dívidas para desbloquear os colaterais.
Durante o incidente, o atacante transferiu os ativos weETH e os ativos colaterais da Aave para fora, além de também pagar cerca de 1.300 WETH de dívidas para desbloquear os colaterais.