Хакеры воспользовались сторонним адаптером Aave и похитили около 114 ETH

Злоумышленник воспользовался сторонним кредитным адаптером, созданным на базе Aave, и похитил около 114 ETH стоимостью более 300 000 долларов; сама Aave не пострадала. Компания SlowMist, специализирующаяся на безопасности блокчейнов, сообщила 2 октября, что из-за уязвимости FlashLoopAdapter, затрагивавшей позиции в Aave v3, злоумышленник скомпрометировал два мультисиг-кошелька Safe. По данным SlowMist, эксплойт позволил обойти проверки аутентификации, выполнять произвольные вызовы и выводить залог из затронутых кошельков. Компания оценила прямой ущерб примерно в 114,09 ETH. SlowMist сообщила, что во время атаки также было погашено около 1300 WETH долга, чтобы разблокировать залог, связанный с этими позициями. Основатель Aave Стани Кулечов заявил, что инцидент связан со сторонним внешним адаптером, а не с базовыми смарт-контрактами Aave v3. По его словам, инцидент никак не повлиял на Aave v3. Aave — крупнейший децентрализованный кредитный протокол: общая заблокированная стоимость в нем превышает 33 млрд долларов. Эксплойт затронул инфраструктуру, построенную на базе Aave. По данным SlowMist, злоумышленник создал поддельный контракт Safe, который всегда подтверждал, что адаптер включен в качестве модуля. Адаптер принял поддельные данные аутентификации и перешел к внутренней функции обмена. Он позволял вызывающей стороне указывать и роутер, и данные вызова для обращения к внешнему контракту. Злоумышленник направил роутер обратно к Safe жертвы. FlashLoopAdapter уже был включен в качестве модуля в затронутых кошельках, что позволило злоумышленнику выполнять транзакции через Safe жертв. По данным SlowMist, злоумышленник использовал этот метод, чтобы вывести weETH и залог, связанный с позициями в Aave, из двух мультисиг-кошельков. Этот инцидент показывает, что интеграции в сфере децентрализованных финансов могут создавать отдельные уязвимости, даже если безопасность базового протокола не нарушена. Непосредственный риск для Aave, по-видимому, ограничен пользователями уязвимого адаптера. Следователям предстоит выяснить, насколько широко был развернут уязвимый модуль и не находятся ли под угрозой другие позиции. Неясно, включили ли тот же модуль другие кошельки. Также предстоит выяснить, выявят ли разработчики адаптера другие затронутые позиции до того, как злоумышленники смогут повторно воспользоваться уязвимостью аутентификации.