你可能會發現，最近 DeFi 圈都在討論一件事——有攻擊者利用第三方 Adapter 從 Safe 多簽錢包裡撈走了大約 30.5 萬美元。聽到「Aave」這個名字，很多人第一反應是：那我放在 Aave 的資金還好嗎？別緊張，先講結論：這次出事的不是 Aave V3 本身，而是建在 Aave 之上的第三方工具。
事件經過：攻擊者如何得逞？
根據區塊鏈安全公司 SlowMist 的分析，攻擊者針對的是一個叫做 FlashLoopAdapter 的第三方模組。這個模組的功能是讓用戶可以透過 Safe 錢包開啟或關閉槓桿化的 Aave V3 部位。問題在於，這個 Adapter 的存取控制機制有漏洞——它允許一個假造的 Safe 合約通過授權檢查，進一步控制了交易路由器和 Swap 所需的數據。
攻擊者利用這個漏洞，從兩個 Safe 多簽錢包中盜走了約 114.09 ETH，當時價值大約 305,000 美元。在進行盜竊之前，攻擊者先償還了大約 1,300 WETH 的債務，藉此解鎖作為抵押品的資產。
攻擊手法關鍵點
- 目標是第三方 Adapter，非 Aave V3 核心合約
- 利用存取控制缺陷，假 Safe 合約通過授權
- 控制路由器與交易數據，執行未經授權的轉帳
- 最終盜走約 114.09 ETH，價值 30.5 萬美元
Aave 官方的回應
Aave 創辦人 Stani Kulechov 在 X平台上明確表示：「這不是 Aave V3 合約，而是建在 Aave 之上的第三方外部 Adapter，對 Aave V3 零影響。」這個說法與 SlowMist 的調查結果一致——Aave V3 本身的資金並未受損。
值得一提的是，Aave V4 即將在 Avalanche 上線，目標是為代幣化信貸市場打下基礎。這次的漏洞事件難免讓社群對第三方工具的安全性產生疑慮，畢竟 DeFi 協議的可組合性雖然帶來便利，但也意味著一個環節出問題，可能波及整條資金流。
對 DeFi 用戶的影響與啟示
老實說，這次事件給我們幾個重要的提醒：
1. 第三方工具的風險不容忽視
很多時候，我們使用 DeFi 協議時會搭配各種「輔助工具」——像是 Adapter、Yield Aggregator、跨鏈橋等。這些工具雖然方便，但並非協議本身的一部分，安全審計標準也可能參差不齊。把資金放在 Aave V3 裡是相對安全的，但透過第三方模組操作時，就要特別留意該模組是否經過可靠的安全審計。
2. 多簽錢包不是萬能保證
Safe（原 Gnosis Safe）是業界最常用的多簽錢包解決方案，但這次攻擊顯示，即使是多簽機制，也可能因為與之搭配的 Adapter 有漏洞而受損。多簽保護的是「誰能簽署交易」，但無法自動審查每一筆交易的「邏輯安全性」。
3. 及時關注安全公司警報
SlowMist 在事件發生後迅速識別了漏洞合約（FlashLoopAdapter）和攻擊者錢包地址。這類專業安全公司的即時情資，對於 DeFi 用戶和專案方來說都是重要防線。如果你有興趣追蹤類似情報，可以關注 SlowMist、PeckShield 等安全機構的公開報告。
如何保護自己的 DeFi 資產？
既然第三方工具有潛在風險，我們可以從幾個方向著手降低暴露：
- 優先使用官方介面：直接透過 Aave 官網或官方 App 進行操作，避免透過未經審計的第三方工具。
- 查詢安全審計報告：在使用任何 DeFi 工具前，確認其是否經過知名安全公司審計，並仔細閱讀審計發現的問題是否已修復。
- 分散存放資產：不要把所有資金放在同一個協議或同一個錢包裡，適度的分散可以降低單點失敗的衝擊。
- 關注官方公告：遇到類似事件時，第一時間查看專案方聲明，避免被錯誤資訊誤導。
結語：V3 安全，但生態風險需留意
這次的 FlashLoopAdapter 漏洞事件，雖然造成了約 30.5 萬美元的損失，但好消息是 Aave V3 本身並未受影響。對於一般用戶來說最重要的是：使用 DeFi 時，除了關注協議本身的安全性，也別忘了檢視那些「外掛」工具的可靠性。 DeFi 的可組合性讓整個生態系更有效率，但這也意味著每個環節都需要謹慎把關。
如果你想了解更多關於 DeFi 安全的議題，或者想知道還有哪些專案正在強化第三方工具的審計標準，歡迎持續關注我們的更新。
FAQ 常見問題
Aave V3 的資金這次有受損嗎？
根據 Aave 創辦人 Stani Kulechov 的聲明以及 SlowMist 的調查，這次攻擊的目標是建在 Aave V3 之上的第三方 FlashLoopAdapter，而非 Aave V3 本身的合約。因此，Aave V3 用戶的資金並未受到影響。
什麼是 FlashLoopAdapter？
FlashLoopAdapter 是一個第三方外部模組，建構在 Aave V3 之上，用於透過 Safe 錢包開啟和關閉槓桿化的 Aave V3 部位。這次攻擊正是利用了這個 Adapter 的存取控制漏洞。
使用 Safe 錢包還安全嗎？
Safe 本身的多簽機制仍然是業界推薦的資金管理方案。這次問題不在 Safe 本身，而是與 Safe 搭配的第三方 Adapter 有漏洞。建議用戶在使用任何外部模組時，都要確認其安全審計狀況。
我該如何避免類似風險？
建議優先使用官方介面操作 DeFi 協議，並在使用任何第三方工具前查閱其安全審計報告。同時，適度分散資產存放位置，並關注區塊鏈安全公司發布的警報資訊。
資料來源與利益揭露
資料來源類型：區塊鏈安全公司 SlowMist 調查報告、Aave 創辦人 Stani Kulechov X 平台公開聲明、Cointelegraph 新聞報導
資料日期：2026年10月2日
資料限制：本文提及的 ETH 價值（約 305,美元）為發文當下公開資料，實際金額可能因匯率波動而略有差異。攻擊者錢包位址與漏洞合約名稱（FlashLoopAdapter）來自 SlowMist 公開報告，若有後續更新，請以最新公告為準。
利益揭露：本篇文章內容基於公開資訊整理分析，不涉及任何專案方的付費推廣或聯盟行銷。我們致力於提供客觀、中立的 DeFi 安全資訊，幫助讀者做出明智的投資決策。
立即追蹤我們，掌握第一手 DeFi 監管與安全動態！
🔍 相關標籤
#DeFi #資安
