-
Exploração ao FlashLoopAdapter drena aproximadamente 114,09 ETH, cerca de US$ 305.000, de duas carteiras Safe.
-
Os invasores simularam uma verificação de autenticação Safe antes de desbloquear e retirar o colateral das vítimas.
-
O fundador da Aave, Stani Kulechov, afirma que os contratos principais do Aave V3 permaneceram completamente inalterados.
Uma nova exploração relacionada à Aave drenou cerca de 114 ETH, equivalentes a US$ 305.000, de duas carteiras Safe na Ethereum. O hacker explorou um adaptador de terceiros vinculado ao Aave V3, contornou uma checagem de contrato e desbloqueou o colateral das carteiras, levando à perda.
Enquanto isso, o fundador da Aave, Stani Kulechov, afirmou que o ataque não afetou os contratos principais do Aave V3.
Exploração ao FlashLoopAdapter Drena 114 ETH
A empresa de segurança blockchain SlowMist relatou que invasores exploraram uma vulnerabilidade no FlashLoopAdapter, um contrato de terceiros que gerencia posições alavancadas no Aave V3.
O invasor primeiramente contornou a verificação de autenticação Safe em uma única transação. Depois, utilizou um empréstimo relâmpago Morpho WETH para quitar a dívida e desbloquear o colateral mantido pelas carteiras afetadas.
O ataque acabou drenando aproximadamente 114,09 ETH, no valor de cerca de US$ 305.000 a US$ 310.000. A transação retirou cerca de 1.306 weETH de uma carteira, mas esse valor reflete o volume bruto movimentado, não o ganho final do invasor.
Verificação Safe Falsa Abriu o Caminho
A principal vulnerabilidade veio do sistema de controle de acesso do adaptador. Ele verificava se o módulo estava habilitado por meio de um contrato Safe. No entanto, o invasor usou um Safe falso que retornou uma resposta positiva.
Isso permitiu ao invasor contornar a checagem e controlar o router e os dados da transação utilizados pelo adaptador. Em seguida, o invasor configurou o router para o Safe da vítima e usou a função de execução do módulo para mover weETH e o colateral Aave das carteiras.
Ambos os Safes afetados pertenciam ao mesmo proprietário. Após o ataque, o dono desabilitou o módulo para evitar perdas adicionais.
Os 114,09 ETH roubados foram então movidos para um endereço central identificado por monitores de segurança como 0x7a83…42f1.
O invasor posteriormente começou a enviar os fundos em lotes para o Tornado Cash, um mixer de privacidade não custodial, dificultando o rastreio dos fundos roubados.
Contratos Aave V3 Permanecem Intactos
“Isto não é um contrato do Aave v3, é um adaptador externo de terceiros construído sobre o Aave, zero efeito no Aave v3”, disse Kulechov.
Isso significa que a exploração estava relacionada à camada personalizada de automação, e não aos contratos principais do protocolo Aave V3 ou seus pools de liquidez.
