بنیان‌گذار Aave: پس از سوءاستفاده از آداپتور شخص ثالث و سرقت ۳۰۵ هزار دلار، نسخه V3 آسیبی ندیده است

استنی کولچوف، بنیان‌گذار Aave، اعلام کرد پس از آنکه یک مهاجم از یک آداپتور شخص ثالث ساخته‌شده بر بستر پروتکل وام‌دهی سوءاستفاده کرد و حدود ۳۰۵ هزار دلار از دو کیف پول چندامضایی Safe به سرقت برد، نسخه Aave v3 آسیبی ندیده است.

کولچوف گفت این رخداد مربوط به قرارداد Aave v3 نبوده، بلکه به یک آداپتور خارجی مربوط می‌شده که یک شخص ثالث آن را بر بستر Aave ساخته است. او تأکید کرد این سوءاستفاده هیچ اثری بر Aave v3 نداشته است.

شرکت امنیت بلاکچین SlowMist اعلام کرد این حمله ماژولی را هدف قرار داده بود که برای باز و بسته کردن موقعیت‌های اهرمی Aave v3 از طریق کیف پول‌های Safe استفاده می‌شد. به گفته SlowMist، مهاجم از یک نقص در کنترل دسترسی سوءاستفاده کرد که به یک قرارداد جعلی Safe اجازه می‌داد بررسی مجوز آداپتور را پشت سر بگذارد.

SlowMist گفت این آداپتور همچنین به فراخواننده اجازه می‌داد روتر و داده‌های تراکنش مورد استفاده برای سواپ‌ها را کنترل کند. مهاجم از این قابلیت برای اجرای تراکنش‌ها از طریق کیف پول‌های Safe قربانیان و برداشت weETH و وثیقه استفاده کرد.

بر اساس گزارش SlowMist، در جریان حمله حدود ۱٬۳۰۰ واحد wrapped Ether (WETH) بدهی بازپرداخت شد تا وثیقه آزاد شود. مهاجم در نهایت حدود ۱۱۴.۰۹ واحد Ether (ETH) به ارزش تقریبی ۳۰۵ هزار دلار را از دو کیف پول چندامضایی Safe سرقت کرد.

این شرکت امنیتی قرارداد آسیب‌پذیر FlashLoopAdapter و کیف پول مهاجم را شناسایی کرد، اما هیچ زیانی برای خود Aave v3 گزارش نشد.