Была использована единица Aave V3 Loop Safe из‑за уязвимости в контроле доступа, что привело к потерям примерно в 114,09 ETH с двух адресов Safe с несколькими подписями. И согласно новостям Foresight, SlowMist сообщил о мониторинге: злоумышленник подделал Safe, чтобы обойти проверку модуля, и использовал настраиваемое перенаправление и данные вызовов для выполнения произвольных операций модуля.
В ходе инцидента злоумышленник вывел активы weETH и залоговые активы Aave, а также погасил примерно 1 300 WETH по долгам, чтобы разблокировать залоги.