Aave V3 未受 30.5 万美元第三方适配器漏洞影响,创始人表示
Aave 创始人 Stani Kulechov 表示,一名攻击者利用第三方适配器从两个 Safe 多签钱包中盗取了约 30.5 万美元,而该协议的核心 v3 合约未受影响。
Disclaimer: 新闻内容基于公开新闻来源,仅供参考,不构成投资建议。
Aave 创始人 Stani Kulechov 表示,一名攻击者利用第三方适配器从两个 Safe 多签钱包中盗取了约 30.5 万美元,而该协议的核心 v3 合约未受影响。
Disclaimer: 新闻内容基于公开新闻来源,仅供参考,不构成投资建议。

2026年10月2日,Cointelegraph 报道称,一名攻击者利用连接到 Aave 的第三方适配器,从两个 Safe 多签钱包中盗取了约 30.5 万美元。Aave 创始人 Stani Kulechov 表示,Aave v3 本身未受该事件影响。该声明将协议的核心合约与被针对的外围适配器区分开来。消息来源未指明适配器名称、涉及的区块链,或运营受影响钱包的实体。这一点很重要,因为它将损失定性为集成层故障,而非 Aave 主要借贷市场的漏洞。
Aave v3 是 Aave 借贷协议的第三个主要版本,用户通过经过审计的智能合约提供和借入数字资产。第三方适配器是独立的合约,允许外部系统与 Aave 交互,并且通常持有或路由用户权限。由于漏洞针对的是适配器,攻击者无需破坏 Aave 的核心合约即可从两个 Safe 钱包中转移资金。Kulechov 关于 v3 未受影响的说法基于主资金池的逻辑和状态保持完好的观点。这一区分是界定该事件性质的关键:损失发生在连接点,而非借贷池内部。
Safe 是一种广泛使用的智能合约钱包,需要多个私钥来批准交易。根据消息来源,在此次事件中,攻击者从两个 Safe 多签钱包中盗取了约 30.5 万美元。多签降低了单一密钥风险,但并不能消除这些钱包所交互的合约或权限带来的风险。如果某个适配器被授予转移资产的权限,利用该适配器可以绕过破坏每个签名者的需要。因此,该事件凸显了钱包与 DeFi 协议之间的权限层可能成为攻击面。
去中心化金融中的损失屡屡涉及外围合约、跨链桥和预言机,而非主要协议的核心代码。攻击者通常寻找持有特权授权或连接多个系统的合约,因为那里的单一缺陷可能影响许多用户。在此案例中,消息来源未具体说明哪个适配器被利用、钱包位于哪条链上,或是否有任何资金被追回。这些细节将决定受影响用户的范围以及赔偿或进一步安全变更的可能性。没有这些信息,主要确认的事实仍然是约 30.5 万美元的损失以及 Kulechov 关于 Aave v3 未受影响的声明。
据 Cointelegraph 报道,一名攻击者利用连接到 Aave 的第三方适配器,从两个 Safe 多签钱包中盗取了约 30.5 万美元。Aave 创始人 Stani Kulechov 表示,该事件未影响 Aave v3。消息来源未指明涉事适配器或相关区块链。
Kulechov 表示 Aave v3 未受影响,且报告中的损失来自两个 Safe 多签钱包,而非协议的核心合约。攻击者针对的是一个第三方适配器,这是一个独立的集成层。这一区分很重要,因为它将事件的报告范围限制在该适配器及其连接的钱包上。
第三方适配器是一种独立的智能合约,可帮助外部系统或应用程序与 Aave 等协议进行交互。它可以路由交易、管理授权,或在不同的软件组件之间转换指令。由于适配器通常持有权限,即使底层协议的核心合约仍然安全,其中一个适配器的缺陷也可能导致用户资金面临风险。
Safe 是一种智能合约钱包,需要多个签名才能批准交易,旨在降低单一密钥被盗的风险。在此次事件中,攻击者利用与其交互的第三方适配器,从两个 Safe 多签钱包中盗取了资金。这表明多签保护并不能自动覆盖由外部合约或权限带来的风险。
根据消息来源,报告的损失约为 30.5 万美元。消息来源未明确哪个适配器被利用、涉及哪条区块链,以及是否有任何资金被追回。需要更多细节才能了解对用户的全面影响以及后续的安全措施。
漏洞事件与 Aave 的回应
核心协议与外围集成
为何涉及 Safe 多签钱包
DeFi 漏洞的模式与未解问题
本文基于公开新闻来源由 AI 改写并进一步处理。仅供参考,不构成投资建议——权威版本请参阅原始来源。
根据消息来源,Kulechov 表示 Aave v3 未受影响,该事件涉及的是第三方适配器,而非核心借贷池。这并不意味着协议周边的集成没有风险,因为适配器和权限仍然可能被利用。已确认的事实指向集成层的损失,而非 Aave 主要合约的失效。