Hackerlar, üçüncü taraf Aave adaptörünü istismar ederek yaklaşık 114 ETH çaldı

Bir saldırgan, Aave üzerine kurulu üçüncü taraf bir borç verme adaptöründeki açığı istismar ederek 300.000 doların üzerinde değere sahip yaklaşık 114 ETH çaldı; Aave etkilenmedi. Blockchain güvenlik şirketi SlowMist, 2 Ekim'de Aave v3 pozisyonlarını etkileyen FlashLoopAdapter açığı üzerinden saldırganın iki Safe çoklu imza cüzdanını ele geçirdiğini söyledi. SlowMist, açığın saldırganın kimlik doğrulama kontrollerini aşmasına, istenen çağrıları gerçekleştirmesine ve etkilenen cüzdanlardaki teminatları boşaltmasına imkân verdiğini belirtti. SlowMist, doğrudan kaybı yaklaşık 114,09 ETH olarak hesapladı. SlowMist, saldırı sırasında pozisyonlarla bağlantılı teminatı serbest bırakmak için yaklaşık 1.300 WETH tutarındaki borcun da geri ödendiğini söyledi. Aave'nin kurucusu Stani Kulechov, olayın Aave v3'ün temel akıllı sözleşmelerini değil, harici bir üçüncü taraf adaptörünü içerdiğini söyledi. Kulechov, olayın Aave v3 üzerinde hiçbir etkisi olmadığını belirtti. Aave, kilitli toplam değeri 33 milyar doların üzerinde olan en büyük merkeziyetsiz borç verme protokolü. Açık, Aave üzerine kurulu altyapıyı etkiledi. SlowMist'e göre saldırgan, adaptörün modül olarak etkin olduğunu her zaman doğrulayan sahte bir Safe sözleşmesi oluşturdu. Adaptör, sahte kimlik doğrulamayı kabul ederek kendi içindeki takas işlevini çalıştırdı. Adaptör, çağrıyı yapan tarafın harici bir sözleşme çağrısında kullanılacak yönlendiriciyi ve çağrı verilerini belirlemesine izin veriyordu. Saldırgan, yönlendiriciyi kurbanın Safe cüzdanına yönlendirdi. FlashLoopAdapter, etkilenen cüzdanlarda zaten modül olarak etkinleştirilmişti; bu da saldırganın kurbanların Safe cüzdanları üzerinden işlem gerçekleştirmesine imkân verdi. SlowMist, saldırganın bu tekniği kullanarak iki çoklu imza cüzdanından weETH'yi ve Aave pozisyonlarıyla bağlantılı teminatları çektiğini söyledi. Olay, temel protokolün güvenliği korunurken merkeziyetsiz finans entegrasyonlarının ayrı güvenlik açıkları yaratabileceğini gösteriyor. Aave'nin doğrudan maruziyeti, güvenlik açığı bulunan adaptörün kullanıcılarıyla sınırlı görünüyor. Araştırmacıların, güvenlik açığı bulunan modülün ne kadar yaygın kullanıldığını ve başka pozisyonların risk altında olup olmadığını belirlemesi gerekiyor. Yanıt bekleyen sorulardan biri, başka cüzdanlarda da aynı modülün etkinleştirilip etkinleştirilmediği. Bir diğer soru ise adaptörün geliştiricilerinin, saldırganlar kimlik doğrulama açığını yeniden kullanmadan önce etkilenen başka pozisyonları tespit edip edemeyeceği.