암호화폐 해커들, 제3자 Aave 도구 악용해 114 ETH 탈취

Aave를 기반으로 구축된 제3자 대출 어댑터가 공격을 받아 약 114 ETH(300,000달러 상당)를 도난당했으며, 프로토콜 자체는 영향을 받지 않았습니다.

10월 2일, 블록체인 보안 기업 SlowMist는 공격자가 Aave v3 포지션에 사용되는 FlashLoopAdapter의 결함을 통해 두 개의 Safe 멀티시그 지갑을 침해했다고 밝혔습니다. 이 공격을 통해 공격자는 어댑터의 인증 체크를 우회하고, 임의의 호출을 실행하며, 영향을 받은 지갑에서 담보를 탈취할 수 있었습니다.

SlowMist는 직접적인 손실액을 약 114.09 ETH로 추정했습니다. 또한 공격 과정에서 포지션에 묶인 담보를 해제하기 위해 약 1,300 WETH의 부채가 상환되었다고 덧붙였습니다.

Aave 설립자 Stani Kulechov는 이번 사건이 Aave v3의 핵심 스마트 계약과는 관련이 없다고 말했습니다. 그는 다음과 같이 말했습니다:

“This is not Aave v3 contract, it’s third party external adapter built on top of Aave, zero effect on Aave v3.”

이러한 구분은 총 예치 자산(TVL)이 330억 달러가 넘는 최대 규모의 탈중앙화 대출 프로토콜인 Aave에 있어 매우 중요합니다. 이번 공격은 Aave 위에 계층화된 인프라에 영향을 미쳤습니다.

가짜 Safe 우회로 담보 접근 권한 탈취

SlowMist는 취약점의 원인을 FlashLoopAdapter의 open() 및 close() 함수에서 찾아냈는데, 이 함수들은 호출하는 Safe가 해당 어댑터를 모듈로 활성화했는지 확인합니다.

이 검증은 스포핑(spoofing)될 수 있었습니다.

SlowMist에 따르면, 공격자는 모듈 활성화 여부를 물을 때 항상 긍정적인 응답을 반환하는 가짜 Safe 계약을 생성했습니다. 어댑터는 이 위조된 인증을 수락하고 내부 스왑 기능을 진행했습니다.

그 다음으로 더 심각한 약점이 드러났습니다. 어댑터는 호출자가 외부 계약 호출에 사용되는 라우터와 calldata를 모두 지정할 수 있도록 허용했습니다.

공격자는 라우터를 피해자의 Safe로 다시 가리키고 Safe의 execTransactionFromModule 함수를 호출하는 명령을 제공했습니다. FlashLoopAdapter가 이미 영향을 받은 지갑에서 모듈로 활성화되어 있었기 때문에, 해당 호출은 공격자가 피해자의 Safe를 통해 트랜잭션을 실행할 수 있는 경로를 제공했습니다.

SlowMist는 이 기술이 두 개의 multisig 지갑에서 weETH와 Aave 포지션 관련 담보를 인출하는 데 사용되었다고 밝혔습니다.

이번 사건은 탈중앙화 금융에서 반복되는 위험을 강조합니다. 즉, 프로토콜 보안은 그대로 유지되더라도 그 주변에 구축된 통합 기능들이 별도의 공격 표면을 생성할 수 있다는 점입니다.

Aave의 경우, 즉각적인 노출은 취약한 어댑터 사용자에게 국한된 것으로 보입니다. 다음 문제는 다른 지갑들이 동일한 모듈을 활성화했는지 여부와, 공격자가 동일한 인증 결함을 재사용하기 전에 어댑터 개발자가 추가로 영향을 받은 포지션을 식별할 수 있는지 여부입니다.

가상자산 해커들이 제3자 Aave 도구를 악용해 114 ETH를 훔치다 게시물이 CryptoSlate에 처음 게재되었습니다.