区块链安全公司 SlowMist 发现第三方组件 FlashLoopAdapter 中存在一个漏洞,据称攻击者利用该漏洞从两个 Safe 多签钱包中抽取了抵押品。这一发现凸显了 Safe 核心多签控制之外的另一类集成风险,也引发了人们对团队如何审查接入其钱包的适配器和模块的质疑。Safe(前身为 Gnosis Safe)在 DeFi 领域被广泛用于资金管理,因此连接组件中的漏洞所带来的影响远不止直接受波及的钱包。

要点

• SlowMist 将该事件归因于第三方适配器 FlashLoopAdapter 中的漏洞,而非 Safe 本身的漏洞。
• 攻击者利用该漏洞从两个独立的 Safe 多签钱包中抽取了抵押品。
• 报告的影响为抵押品损失;当前披露中没有确认的损失金额、交易哈希或攻击者地址。

SlowMist 的报告内容

据 SlowMist 称,该漏洞存在于 FlashLoopAdapter 中,该组件被描述为第三方适配器而非 Safe 的原生合约。该漏洞为攻击者提供了一条从两个已集成该组件的钱包中提取抵押品的路径,而 Safe 的多签签名逻辑保持完好。

这一区别很重要,因为它将攻击面从 Safe 经过充分审计的核心转移到了外围集成点。SlowMist 将抵押品流失列为报告的影响,但完整的技术根本原因——包括任何具体的调用路径、重入向量或访问控制失效——尚未在当前披露中得到确认。所有事件说法均仅归于 SlowMist 的报告结果。这些未经确认的要素——确切损失金额、交易哈希、攻击者地址以及适配器层面的根本原因——是任何后续披露中值得关注的细节,因为它们将确定该事件的完整范围和运作机制。

此前,一个连接到 Safe 钱包的循环模块也曾发生类似事件,Aave v3 Loop Safe Module 漏洞利用导致 114.09 ETH 被盗,这表明与 Safe 基础设施交互的循环类适配器已成为 DeFi 中反复出现的攻击面。

为什么第三方适配器风险对多签钱包很重要

Safe 多签钱包在钱包层面强制执行严格的签名阈值和访问控制,但这些保障并不延伸到钱包交互的每一个合约。当团队添加第三方适配器时,该适配器通常会获得与多签审批层并行(而非位于其下)的委托执行权限或抵押品访问权。在实践中,持有委托权限的适配器可以不经多签签名流程即可动用钱包资金,因此适配器中的漏洞可能绕过多签本身提供的操作安全。

据 SlowMist 报告,FlashLoopAdapter 事件正是这种暴露的直接例证:据报道,这两个钱包受到影响并非因为其签名设置被攻破,而是因为一个连接组件引入了可被抽走的漏洞。

运营安全考量

运营 Safe 钱包的团队应将每个模块和适配器视为独立的安全边界,在将其连接到生产钱包之前审查其权限、访问范围和审计状态。审查哪些合约持有对钱包的委托访问权,并撤销不再使用的适配器的权限,是一项基础性措施,可在第三方组件日后被发现存在缺陷时缩小影响范围。

这并非针对 FlashLoopAdapter 具体事件的确认补救措施;它反映的是针对任何多签连接集成的 DeFi 标准运营安全实践。原始报告中附有其他来源参考。