慢문: 약 114.09 ETH 도난, Aave v3 Loop Safe Module 취약점이 두 개의 Safe 멀티시그 지갑에 영향

Odaily 보도에 따르면, SlowMist가 보안 경보를 발령하며 Aave V3 Loop Safe Module에서 보안 취약점이 발생했다고 밝혔다. 공격자는 Safe 신원 인증을 위조하고 임의 Module 실행을 악용하여 두 개의 Safe 멀티시그 지갑에서 약 114.09 ETH를 탈취했다.

공격자는 항상 참값을 반환하는 Safe를 위조하여 인증을 우회하고, 임의로 제어 가능한 router와 calldata를 이용해 모듈 거래를 실행하여 weETH 및 Aave 담보 자산을 이체했다. 공격자는 약 1300 WETH의 부채를 상환한 후 담보 자산을 언락했다.