Основатель Aave, Стани Кулечов, сообщил, что Aave v3 не пострадал от взлома, в результате которого из двух мультиподписных кошельков Safe было выведено около $305,000 через сторонний адаптер, созданный на базе кредитного протокола.
«Это не контракт Aave v3, а сторонний внешний адаптер, построенный на Aave, который не оказал никакого влияния на Aave v3,» — отметил Кулечов в своем сообщении в X.
По информации блокчейн-безопасной компании SlowMist, атака была направлена на модуль, используемый для открытия и закрытия позиций с плечом в Aave v3 через кошельки Safe. Злоумышленник воспользовался уязвимостью в контроле доступа, что позволило фальшивому контракту Safe пройти проверку авторизации адаптера.
SlowMist также сообщила, что адаптер предоставлял возможность контролировать маршрутизатор и данные транзакций, используемые для обменов. Злоумышленник использовал эту функциональность для выполнения транзакций через жертвы и вывода weETH и залога.
Во время атаки было погашено около 1,300 обернутого эфира (WETH) для разблокировки залога, согласно SlowMist. В итоге злоумышленник украл около 114.09 эфира (ETH), что эквивалентно примерно $305,000, из двух мультиподписных кошельков Safe.
Безопасная компания выявила уязвимый контракт FlashLoopAdapter и кошелек злоумышленника, но не сообщила о каких-либо потерях для самого Aave v3.
📋 Краткое резюме
Основатель Aave, Стани Кулечов, подтвердил, что Aave v3 остался невредимым после взлома, в результате которого было украдено около $305,000 через сторонний адаптер. Атака произошла из-за уязвимости в контроле доступа, что позволило злоумышленнику обойти авторизацию.
📊 Анализ рынка
Для инвесторов в криптовалюту это событие подчеркивает важность безопасности сторонних адаптеров и модулей, используемых в протоколах. Несмотря на то, что Aave v3 не пострадал, подобные инциденты могут вызвать временные колебания на рынке.
💬 Мнение редакции
Данная ситуация еще раз демонстрирует, как важно уделять внимание безопасности в криптоиндустрии, особенно при использовании сторонних решений.
📖 Читайте также
📣 Подписывайтесь на наш Telegram-канал, чтобы не пропускать важные новости крипторынка✈ Перейти в Telegram
