Het blockchainbeveiligingsbedrijf SlowMist heeft het leeghalen van onderpand uit twee Safe-multisigwallets toegeschreven aan een kwetsbaarheid in een component van derden genaamd FlashLoopAdapter, waarbij het bedrijf stelt dat de fout buiten de kerninfrastructuur van Safe's wallet ligt. De bevinding verschuift de aandacht van de veelgebruikte multisigcontracten zelf naar de perifere tooling die ermee verbonden is.

Wat SlowMist Rapporteerde Over de FlashLoopAdapter-Fout

Volgens SlowMist bevond de kwetsbaarheid zich niet in Safe's kern-multisigcontract, maar in een adapter van derden genaamd FlashLoopAdapter, en het bedrijf schreef het verlies van onderpand rechtstreeks toe aan die component, waarmee de oorzaak buiten de primaire walletinfrastructuur ligt. Twee Safe-multisigwallets werden geïdentificeerd als getroffen, waarbij onderpand werd leeggehaald als gevolg van de gemelde fout.

SlowMist heeft, voor zover uit beschikbare informatie blijkt, het exacte bedrag in dollars of tokens dat verloren ging, de identiteit van de aanvaller of de precieze tijdlijn van het incident niet bevestigd. In een vergelijkbaar geval meldde CryptoSlate dat hackers een Aave-gerelateerd gereedschap van derden misbruikten om 114 ETH te stelen, wat een terugkerend patroon illustreert van exploits van perere adapters gericht op DeFi-adjacente infrastructuur.

Wat het Rapport Wél en Niet Bevestigt

SlowMists toeschrijving richt zich op FlashLoopAdapter als de foutieve component. Het rapport, voor zover beschikbaar, karakteriseert het incident niet als een falen van Safe's multisig-ondertekenlogica of de guardian-module-architectuur. Beweringen over het specifieke exploitpad, de getroffen implementatieversies of de patchstatus blijven onbevestigd in afwachting van officiële herstelrichtlijnen van de betrokken projectteams.

Waarom Risico's van Adapters van Derden Belangrijk Zijn voor Safe-Multisigwallets

Safe-multisigwallets worden veelvuldig gebruikt in DeFi-protocollen om onderpand te bewaren, treasury-activa te beheren en governance-transacties uit te voeren. Multisigontwerpen vereisen meerdere geautoriseerde sleutels om elke transactie goed te keuren, zodat één gecompromitteerde sleutel niet zelfstandig gelden kan verplaatsen. Wanneer teams adapters van derden integreren, erven die componenten de machtiging om te interageren met activa in de wallet, wat het aanvalsoppervlak vergroot tot voorbij wat Safe's eigen gecontroleerde contracten dekken.

Het FlashLoopAdapter-geval, zoals beschreven door SlowMist, toont aan dat een fout in een perifere integratie voldoende kan zijn om onderpand leeg te halen, zelfs wanneer de onderliggende multisig-logica gezond is. Beveiligingsonderzoekers hebben dit patroon herhaaldelijk aangemerkt: in een composeerbare DeFi-stack is de zwakke schakel zelden het kernprotocol. Teams die high-value wallets beheren met vergelijkbare adaptertooling geïntegreerd, moeten het rapport beschouwen als aanleiding voor een onmiddellijke controle van machtigingen, een overweging die evenzeer relevant is voor elk protocol dat zijn blootstelling aan tooling van derden met verhoogde toegang tot wallet-activa monitort.

Beperkingen van de Reikwijdte

De gemelde fout heeft specifiek betrekking op FlashLoopAdapter. Er is op basis van het huidige bewijs geen aanleiding om alle Safe-walletimplementaties of alle adapterintegraties als gecompromitteerd te beschou. Teams die FlashLoopAdapter niet gebruiken, dienen hun eigen machtigingen voor integraties van derden te controleren als algemene praktijk.

Wat Wallet- en Protocolteams Kunnen Controleren Na het Rapport

Het rapport stelt vast dat SlowMist het leeghalen van onderpand toeschrijft aan een fout in FlashLoopAdapter, een component van derden, in plaats van Safe's kern-multisigcontracten, en dat naar verluidt twee Safe-multisigwallets zijn getroffen, terwijl de verliesbedragen en een bevestigd exploitpad in beschikbare bronnen niet zijn geverifieerd. Teams die adapters van derden gebruiken met Safe-wallets die onderpand aanhouden, moeten integratiemachtigingen controleren en officiële projectkanalen volgen voor herstelrichtlijnen.

Onmiddellijke Controleprioriteiten

Elk team dat een Safe-multisig beheert met FlashLoopAdapter of vergelijkbare flash-loan-loopadapters geïntegreerd — tooling die doorgaans wordt gebruikt om herhaalde onderpand-en-leenlussen op leenprotocollen te automatiseren — moet controleren welke machtigingen die contracten hebben over wallet-activa, onnodige goedkeuringen intrekken en contractadressen vergelijken met SlowMists gepubliceerde bevindingen zodra een volledige openbaarmaking beschikbaar is. Voor geverifieerde herstelstappen moeten teams rechtstreeks SlowMists officiële kanalen en de beveiligingsadviezen van het Safe-ecosysteem volgen in plaats van te vertrouwen op secundaire samenvattingen.

De bredere les strekt zich uit tot treasurybeheer door makers en protocollen: naarmate DeFi-infrastructuur composeerbare wordt, is de beveiligingspositie van een multisigwallet slechts zo sterk als de minst gecontroleerde integratie die deze toestaat. Protocolteams die on-chain treasuries of onderpandpools beheren, moeten een routine van adaptermachtigingscontroles instellen, los van of er een specifiek incident tegen hun stack is gemeld. Beveiligingsgebeurtenissen in deze categorie, zoals gevolgd door de Web3-beveiligingsonderzoeksgemeenschap, wijzen consistent op integraties van derden als toegangspunt in plaats van op falen van het kernprotocol.

Disclaimer: Dit artikel is uitsluitend bedoeld voor informatieve doeleinden en vormt geen financieel of beleggingsadvies. Markten voor cryptocurrency en digitale activa brengen aanzienlijke risico's met zich mee. Doe altijd uw eigen onderzoek voordat u beslissingen neemt.