Aave kurucusu, yaklaşık 305.000 doların çekildiği saldırının V3'ü etkilemediğini söyledi

Bir saldırgan, Aave v3 üzerine kurulu üçüncü taraf bir adaptör aracılığıyla iki Safe çok imzalı cüzdanından yaklaşık 305.000 dolar çekti. Aave kurucusu Stani Kulechov, adaptörün Aave'den bağımsız olduğunu ve saldırının Aave v3 sözleşmelerini etkilemediğini söyledi. Blockchain güvenlik şirketi SlowMist, saldırının Safe cüzdanları üzerinden Aave v3'te kaldıraçlı pozisyon açıp kapatmak için kullanılan bir modülü hedef aldığını belirtti. SlowMist, bir erişim kontrolü açığığının sahte bir Safe sözleşmesinin adaptörün yetkilendirme kontrolünü geçmesine olanak tanıdığını söyledi. SlowMist'e göre adaptör, çağrıyı yapan tarafın takaslarda kullanılan yönlendiriciyi ve işlem verilerini kontrol etmesine de izin veriyordu. Saldırgan, SlowMist'e göre bu işlevi kullanarak kurbanların cüzdanları üzerinden işlemler gerçekleştirdi ve weETH ile teminatı çekti. SlowMist, saldırı sırasında teminatın kilidini açmak için yaklaşık 1.300 paketlenmiş Ether (WETH) borcunun ödendiğini belirtti. Saldırgan sonuç olarak iki Safe çok imzalı cüzdanından yaklaşık 114,09 Ether (ETH), yani yaklaşık 305.000 dolar çaldı. SlowMist, savunmasız FlashLoopAdapter sözleşmesini ve saldırganın cüzdanını tespit etti ancak Aave v3'ün kendisinde herhangi bir kayıp bildirmedi.