Kripto hackerlar 114 ETH çalmak için üçüncü taraf Aave aracını istismar etti

Aave üzerine inşa edilen üçüncü taraf bir borç verme adaptörü, yaklaşık 114 ETH (300.000 dolardan fazla değerde) çalmak için istismar edildi, protokolün kendisi ise etkilenmeden kaldı.

2 Ekim'de, blok zinciri güvenlik firması SlowMist, saldırganın Aave v3 pozisyonlarıyla kullanılan FlashLoopAdapter'daki bir açık aracılığıyla iki Safe multisig cüzdanını ele geçirdiğini söyledi.

SlowMist, doğrudan kaybın yaklaşık 114,09 ETH olduğunu tahmin etti. Saldırı sırasında pozisyonlara bağlı teminatın kilidini açmak için yaklaşık 1.300 WETH tutarında borcun da geri ödendiğini belirtti.

Aave kurucusu Stani Kulechov, olayın Aave v3'ün temel akıllı sözleşmelerini içermediğini söyledi. Şunları kaydetti:

“Bu bir Aave v3 sözleşmesi değil, Aave üzerine inşa edilmiş üçüncü taraf bir harici adaptör, Aave v3 üzerinde sıfır etkisi var.”

Bu ayrım, 33 milyar dolardan fazla toplam kilitli değere sahip en büyük merkeziyetsiz borç verme protokolü olan Aave için önemlidir. İstismar, Aave'nin üzerine katmanlanmış altyapıyı etkiledi.

Sahte Safe bypass'ı teminata erişim sağladı

SlowMist, güvenlik açığının izini FlashLoopAdapter'ın open() ve close() fonksiyonlarına kadar sürdü; bu fonksiyonlar, çağıran Safe'in adaptörü bir modül olarak etkinleştirip etkinleştirmediğini kontrol ediyordu.