Основатель Aave заявил, что V3 не затронута эксплойтом адаптера, в результате которого похитили около 305 000 долларов

Злоумышленник вывел около 305 000 долларов из двух мультисиг-кошельков Safe через сторонний адаптер на базе Aave v3. Основатель Aave Стани Кулечов заявил, что адаптер не относится к Aave и эксплойт не затронул контракты Aave v3. Компания SlowMist, специализирующаяся на безопасности блокчейнов, сообщила, что атака была направлена на модуль для открытия и закрытия позиций с кредитным плечом в Aave v3 через кошельки Safe. По данным SlowMist, уязвимость контроля доступа позволила поддельному контракту Safe пройти проверку авторизации адаптера. SlowMist также сообщила, что адаптер позволял вызывающей стороне контролировать роутер и данные транзакций для свопов. По данным компании, злоумышленник воспользовался этой функцией, чтобы проводить транзакции через кошельки жертв и вывести weETH и залоговые активы. Во время атаки для разблокировки залога погасили долг примерно в 1 300 обернутых эфиров (WETH), сообщила SlowMist. В итоге злоумышленник похитил около 114,09 эфира (ETH) стоимостью примерно 305 000 долларов из двух мультисиг-кошельков Safe. SlowMist выявила уязвимый контракт FlashLoopAdapter и кошелек злоумышленника, но сообщила, что потерь непосредственно у Aave v3 не было.