Il fondatore di Aave afferma che la V3 non è stata colpita dopo l’exploit di un adapter di terze parti che ha prosciugato 305.000 dollari

Il fondatore di Aave, Stani Kulechov, ha dichiarato che Aave v3 non è stata colpita da un exploit che ha sottratto circa 305.000 dollari da due wallet multisig Safe attraverso un adapter di terze parti costruito sul protocollo di prestito.

«Questo non è il contratto di Aave v3, ma un adapter esterno di terze parti costruito su Aave: impatto nullo su Aave v3», Kulechov ha dichiarato su X.

La società di sicurezza blockchain SlowMist ha affermato che l’attacco ha preso di mira un modulo utilizzato per aprire e chiudere posizioni Aave v3 con leva attraverso wallet Safe. L’attaccante ha sfruttato una vulnerabilità nel controllo degli accessi che consentiva a un falso contratto Safe di superare il controllo di autorizzazione dell’adapter. 

SlowMist ha affermato che l’adapter consentiva inoltre al chiamante di controllare il router e i dati delle transazioni utilizzati per gli swap. L’attaccante ha usato questa funzionalità per eseguire transazioni attraverso i Safe delle vittime e sottrarre weETH e collaterale.

Secondo SlowMist, durante l’attacco è stato rimborsato un debito di circa 1.300 Ether wrapped (WETH) per sbloccare il collaterale. Alla fine, l’attaccante ha rubato circa 114,09 Ether (ETH), per un valore di circa 305.000 dollari, da due multisig Safe.

La società di sicurezza ha identificato il contratto FlashLoopAdapter vulnerabile e il wallet dell’attaccante, ma non ha segnalato perdite a carico di Aave v3 stessa.

Correlato: Aave lancia V4 su Avalanche, gettando le basi per mercati del credito tokenizzati