Safe的自动化模块，正在被当作另一把金库钥匙

两只Safe钱包为了自动开关Aave杠杆仓位启用了FlashLoopAdapter，攻击者借它已有的执行权限取得约114.09 ETH，过程中无需持有人签名。让操作更省事的扩展，也能代表钱包直接动用资产。 安全研究者把这次事件与此前SquidRouterModule和rsETH Safe失窃连接，要求把模块当作另一名资金授权者：是谁写的、谁能调用、能搬走多少资产。金库和策略运营者仍需要自动化，但启用扩展时的审查、额度限制和模块执行约束，正成为多签之外必须考虑的选择。