慢雾发布安全警报称，Aave v3 Loop Safe Module 因 FlashLoopAdapter 的 open() 和 close() 函数中存在的访问控制漏洞而遭到攻击。攻击者涉嫌绕过 Safe 授权并执行任意模块，从两个 Safe 多重签名地址窃取了约 114.09 ETH，同时偿还了约 1,300 WETH 的债务以解锁抵押品。Aave 创始人 Stani Kulechov 表示，此次事件不涉及 Aave v3 核心合约，而是基于 Aave 构建的第三方外部适配器，对 Aave v3 没有影响。