加密黑客利用第三方 Aave 工具窃取 114 ETH

一个构建在 Aave 之上的第三方借贷适配器遭到利用，被盗取了约 114 ETH，价值超过 $300,000，而协议本身未受影响。

10 月 2 日，区块链安全公司 SlowMist 表示，攻击者通过与 Aave v3 仓位配合使用的 FlashLoopAdapter 中的缺陷，入侵了两个 Safe 多重签名钱包。该漏洞允许攻击者绕过适配器的身份验证检查，执行任意调用，并从受影响的钱包中提取抵押品。

SlowMist 估计直接损失约为 114.09 ETH。该公司表示，攻击期间还偿还了约 1,300 WETH 的债务，以解锁与仓位绑定的抵押品。

Aave 创始人 Stani Kulechov 表示，此次事件不涉及 Aave v3 的核心智能合约。他说道：

“这不是 Aave v3 合约，它是构建在 Aave 之上的第三方外部适配器，对 Aave v3 零影响。”

这种区别对于 Aave 这一最大的去中心化借贷协议非常重要，该协议的总锁定价值超过 $330 亿。此次漏洞利用影响了叠加在 Aave 之上的基础设施。

伪造 Safe 绕过开启了获取抵押品的通道

SlowMist 将该漏洞追踪到 FlashLoopAdapter 的 open() 和 close() 函数，这些函数会检查发起调用的 Safe 是否已将该适配器启用为模块。

该验证可以被欺骗。

根据 SlowMist 的说法，攻击者创建了一个伪造的 Safe 合约，当被问及模块是否启用时，该合约总是返回正面响应。随后，适配器接受了伪造的身份验证，并继续执行其内部兑换功能。

接下来的弱点更加严重。适配器允许调用者指定外部合约调用中使用的 router 和 calldata。

攻击者将 router 指回受害者 Safe，并提供了调用 Safe 的 execTransactionFromModule 函数的指令。由于 FlashLoopAdapter 已经在受影响的钱包上被启用为模块，该调用为攻击者提供了通过受害者 Safe 执行交易的途径。

SlowMist 表示，该技术被用于从两个 multisig 钱包中提取 weETH 以及与 Aave 仓位相关的抵押品。

这一事件凸显了去中心化金融中反复出现的风险：协议安全性可以保持完好，但围绕其构建的集成会产生独立的攻击面。

对于 Aave 而言，目前的风险敞口似乎仅限于受影响适配器的用户。接下来的问题是，其他钱包是否也启用了同样的模块，以及在攻击者再次利用相同的身份验证缺陷之前，适配器的开发者是否能识别出其他受影响的仓位。

这篇文章 加密黑客利用第三方 Aave 工具窃取 114 ETH 首先出现在 CryptoSlate。