Hai ví Safe mất $305,000 trong vụ tấn công FlashLoopAdapter

Một FlashLoopAdapter tùy chỉnh được sử dụng để quản lý các vị thế Aave V3 đòn bẩy đã bị khai thác trong một vụ hack trên Ethereum, khiến hai ví Safe chịu tổn thất ròng ước tính là 114.09 ETH, tương đương khoảng $305,000.

Kẻ tấn công đã giả mạo một bản kiểm tra xác thực Safe, sau đó sử dụng một khoản vay flash loan WETH từ Morpho để trả nợ và giải phóng tài sản thế chấp. Khoảng 1,306 weETH được rút từ một ví là dòng giao dịch gộp, không phải lợi nhuận ròng của kẻ tấn công.

Defimon Alerts cho biết họ đã phát hiện cuộc tấn công Ethereum vào lúc 15:08:57 UTC vào Thứ Năm, ngày 1 tháng 10. SlowMist đã công bố phân tích của mình vào Thứ Sáu, ngày 2 tháng 10, xác định một điểm yếu trong các hàm open và close của adapter. Một hợp đồng độc hại có thể đóng giả là một Safe và trả về giá trị đó, vượt qua một bước kiểm tra nhằm xác nhận rằng một ví hợp lệ đã kích hoạt FlashLoopAdapter.

Hợp đồng do kẻ tấn công vụ hack AAVE kiểm soát cũng cung cấp swap router và calldata của adapter. Nó trỏ router vào một ví Safe nạn nhân và thiết lập calldata để gọi execTransactionFromModule. Vì FlashLoopAdapter đã được kích hoạt trên Safe đó, ví đã chấp nhận cuộc gọi như một giao dịch module được ủy quyền.

Trình tự này đã biến một lỗi xác thực hẹp thành quyền truy cập vào tài sản thế chấp do ví kiểm soát. Sự việc này nhấn mạnh tầm quan trọng của quyền hạn ví và các đường dẫn thực thi bên cạnh tính bảo mật của chính giao thức cho vay, một mối quan tâm cũng là trọng tâm của cơ sở hạ tầng lưu ký và kiểm soát xác thực.