-
Вразливість FlashLoopAdapter призвела до виведення приблизно 114,09 ETH вартістю майже $305 000 з двох гаманців Safe.
-
Атакуючі підробили перевірку автентифікації Safe перед розблокуванням і виведенням застави жертв.
-
Засновник Aave Stani Kulechov заявив, що основні контракти Aave V3 залишилися повністю недоторканими.
Нова експлойт, пов'язана з Aave, призвела до втрати близько 114 ETH вартістю $305 000 з двох гаманців Safe на Ethereum. Хакер використав сторонній адаптер, пов'язаний з Aave V3, обійшов перевірку контракту та розблокував заставу гаманців, що призвело до втрати.
Тим часом, засновник Aave Stani Kulechov повідомив, що атака не зачепила основні контракти Aave V3.
FlashLoopAdapter Exploit вивів 114 ETH
Фірма з блокчейн-безпеки SlowMist повідомила, що атакуючі скористалися слабким місцем у FlashLoopAdapter — сторонньому контракті, який управляє кредитними позиціями з використанням плеча на Aave V3.
Атакувальник спочатку обійшов перевірку автентифікації Safe в одній транзакції. Далі він скористався Morpho WETH flash loan для погашення боргу і розблокування застави, яка зберігалася в уражених гаманцях.
В результаті атаки було виведено близько 114,09 ETH, вартістю приблизно від $305 000 до $310 000. У цій транзакції було знято близько 1 306 weETH з одного гаманця, але ця цифра відображає загальний рух, а не остаточний прибуток злочинців.
Підроблена перевірка Safe відкрила двері
Основна вразливість полягала в системі контролю доступу адаптера. Вона перевіряла, чи модуль активовано через контракт Safe. Однак злочинець використав підроблений Safe, який повертав позитивну відповідь.
Це дозволило атакуючому обійти перевірку й управляти роутером і даними транзакції, що використовувалися адаптером. Потім атакуючий встановив роутер на Safe жертви й скористався функцією виконання модуля для переміщення weETH та застави Aave з гаманців.
Обидва уражені Safe належали одному власнику. Після атаки власник відключив модуль, щоб запобігти подальшим втратам.
Викрадені 114,09 ETH були переведені на центральну адресу, яка ідентифікована моніторами безпеки як 0x7a83…42f1.
Пізніше злочинець почав надсилати кошти частинами через Tornado Cash — некатодіальний сервіс анонімізації, що ускладнює відстеження руху викрадених коштів.
Контракти Aave V3 залишилися недоторканими
"Це не Aave v3 контракт, це сторонній зовнішній адаптер, побудований поверх Aave, нульовий вплив на Aave v3", — сказав Kulechov.
Це означає, що експлойт був пов'язаний з кастомним шаром автоматизації, а не з основними протокольними контрактами чи пулами ліквідності Aave V3.
