Aave v3 第三方模組遭駭：114 ETH 失竊，下載錢包前先釐清模組是什麼
被攻擊的是 Aave v3 生態中的第三方模組 Loop Safe Module，非主協議本身；慢霧通報損失約 114.09 ETH（來源：wublock123，2026-10-02）。新手下載錢包或開戶時，關鍵在分辨「協議」與「第三方掛載模組」。
一句話結論
被攻擊的是 Aave v3 生態裡一個第三方外掛模組 Loop Safe Module，不是 Aave v3 主協議本身；慢霧通報的損失約 114.09 ETH（來源：wublock123，2026-10-02）。對剛要下載 App、開戶的人來說，重點不是行情，而是先分清「協議」和「別人掛上去的模組」。
這件事跟下載、開戶有什麼關係？
多數新手第一次接觸 DeFi，是從交易所 App 開始的。你在 App 裡按下載、完成開戶、把幣提到鏈上，接著才會碰到各種「一鍵理財」「自動循環」的工具。Loop Safe Module 就屬於這一類：它掛在 Aave v3 旁邊，幫使用者做循環借貸的自動化操作。
問題出在這一層。慢霧說的是模組被攻擊，約 114.09 ETH 被盜（來源：wublock123，2026-10-02）。核心合約沒有被點名。這代表你下載的錢包、你開的交易所帳號本身沒有因此出事，但你如果授權過這類第三方模組，風險就在你的簽名紀錄裡。
換句話說，下載只是起點。真正決定你資產安不安全的是：你簽了什麼授權、授權給誰、那個東西是不是官方入口。
官方入口要怎麼核對？
新手最常踩的坑，是從搜尋結果或群組連結點進去，然後在假頁面上簽名。核對方法很樸素，但有效：
- 先開官方 App。交易所的官方域名寫成純文字就是 binance.com，錢包也一樣，自己手動輸入，不要點別人給的短連結。
- 對照 App 內顯示的網址與你看到的網址是否一致。不一致就關掉。
- 任何要你「先授權再領獎」的頁面，先停下來。慢霧這類通報裡，被盜的常常不是本金，而是你簽出去的授權額度。
- 定期檢查授權紀錄，把不用的收回。這一步在錢包裡通常免費或只花少量手續費。
如果你還沒裝好 App，可以走我們整理的下載路徑：Android 走 /zh-TW/download/binance-android/，iPhone 走 /zh-TW/download/binance-ios/，電腦端走 /zh-TW/download/binance-pc/。裝好之後再談出入金，順序不要顛倒。
名詞看不懂的話，/zh-TW/glossary/ 有基本解釋；想確認某個入口是不是官方，/zh-TW/verify/ 是我們放的核對頁。
操作路徑與核對清單
把這次事件轉成動作，可以照這個順序走：
- 第一步：只從官方管道下載 App，裝完先確認開發者名稱。
- 第二步：完成開戶與身分驗證，設定兩步驟驗證，不要用簡訊當唯一防線。
- 第三步：小額入金測試，確認提幣地址正確再放大。
- 第四步：要用鏈上工具時，先問「這是協議本身還是第三方模組」。像 Loop Safe Module 這種外掛，出事時責任歸屬跟主協議不同。
- 第五步：每次簽名前看一次授權內容，尤其是「無限額度」那幾個字。
準備好要開始的話，可以從這裡進：/go/binance/。
常見問題
Q1：Aave v3 主協議被駭了嗎？
不是。慢霧通報的對象是 Aave v3 生態中的第三方模組 Loop Safe Module，損失約 114.09 ETH（來源：wublock123，2026-10-02）。主協議沒有被列入這次通報的受影響範圍。
Q2：我把幣放在交易所，會受影響嗎？
這次事件發生在鏈上模組層。如果你沒有在鏈上授權過這個模組，你的交易所帳戶與這次通報沒有直接關聯。真正的自保動作是檢查自己的鏈上授權紀錄。
Q3：新手該怎麼避免同類風險？
先分清官方與第三方。下載只走官方入口，鏈上操作只授權你當下要用的額度，用完就收回。看到「自動循環」「高倍效率」這類字眼，先假設它是第三方模組。
Q4：怎麼確認我下載的是官方 App？
在 App 商店核對開發者名稱，並自己手動輸入官方域名 binance.com 做對照。不要從群組、私訊或廣告連結進站。
風險提示與免責聲明
本文整理的是公開通報內容，數字與時間以來源為準：慢霧通報約 114.09 ETH 被盜，來源 wublock123，發布日 2026-10-02。加密資產價格波動大，鏈上操作一旦簽名通常不可逆，請自行評估。
本文不構成投資建議、收益承諾或任何形式的招攬，也不代表任何交易所或項目的官方立場。文中部分下載與開戶連結可能帶有推廣關係（affiliate disclosure），我們可能因此獲得回報，這不影響你實際支付的費用。
請自行核對官方入口，並遵守你所在地區的法律規範。
风险提示与披露补充
投资有风险，市场有风险，请以官方实时规则为准。 本文为独立第三方信息整理，非官方发布，不构成投资建议。