近期盘面上涨中，表现强势的热门协议最近都不太平，接连遭遇突发安全事件。
昨天是 NEAR 跨链协议被盗走约 380 万美元，今天，又轮到了 AAVE 遭遇黑客攻击。 发布安全警报，AAVE v3 上的一个 Safe 模块遭遇攻击，损失约 114 ETH,约 31 万美元。
还是快速看一下事件来龙去脉和影响：
btc
(
twitter.com
)
近期盘面上涨中，表现强势的热门协议最近都不太平，接连遭遇突发安全事件。
昨天是 NEAR 跨链协议被盗走约 380 万美元，今天，又轮到了 AAVE 遭遇黑客攻击。
@SlowMist_Team 发布安全警报，AAVE v3 上的一个 Safe 模块遭遇攻击，损失约 114 ETH,约 31 万美元。
还是快速看一下事件来龙去脉和影响：
第一， 对 AAVE 持有者而言最关键的事实是：AAVE v3 核心合约没有受到任何影响。
Aave 创始人 @StaniKulechov 明确回应，被利用的是构建在 Aave 之上的第三方外部适配器。具体来说，是一个名为 FlashLoopAdapter 的自定义 Safe 模块（用于管理杠杆循环仓位）。
黑客利用了该第三方模块的访问控制漏洞，绕过鉴权，通过闪电贷抽走了目标多签钱包内的抵押资产。
简单来说，这是用户自定义集成工具的漏洞，而不是 AAVE 底层借贷逻辑被攻破。
第二，与 NEAR 遇袭后短线下跌 8% 不同， $AAVE 价格在事件发酵当天并未崩盘，反而维持了上涨态势，日内涨幅一度接近 10%。
114 ETH 的损失相对于 AAVE 庞大的 TVL 而言影响极其微小。
不过，NEAR 和 AAVE 连续两天出现安全警报，很容易让大家产生“涨完必有黑天鹅”的避险错觉。
但客观来看，随着链上活跃度、资金杠杆率和跨链路由的成倍增加，第三方模块、跨链存取款接口和热钱包的攻击面也随之急剧扩大。
在上涨期注意力更多的放在项目上，常态风险在活跃市场更容易被集中放大；而如果在熊市，可能项目出了黑客被盗的事故，大家都不太关注...
话说回来，加密项目的安全问题一直老生常谈。现在项目核心协议安全，不代表第三方组件无懈可击。
盲猜后市还有更多安全事故发生，经常链上交互和理财的玩家还是需要留个心。
点击图片查看原图
