Взлом стороннего адаптера Aave привел к краже $305 000
Хакеры атаковали внешний модуль, созданный поверх протокола Aave, и похитили около $305 000 в криптовалюте из двух мультисиг-кошельков Safe.
Детали инцидента и реакция разработчиков
В результате кибератаки из двух мультисиг-кошельков Safe было выведено около $305 000 в криптовалюте. Основатель проекта Стани Кулечов сообщил в социальной сети X, что базовые смарт-контракты протокола не пострадали.
Кулечов подчеркнул, что уязвимость затронула исключительно стороннее решение, работающее поверх экосистемы. Сама версия Aave v3 сохранила полную безопасность и не подверглась взлому.
Технические подробности атаки от SlowMist
Специалисты блокчейн-аналитической компании SlowMist выяснили, что целью хакеров стал внешний модуль FlashLoopAdapter. Данный инструмент применялся для открытия и закрытия позиций с кредитным плечом с использованием кошельков Safe.
Злоумышленник воспользовался уязвимостью в системе контроля доступа. Это позволило поддельному контракту Safe успешно пройти проверку авторизации адаптера.
Как злоумышленник вывел средства
Атакующий задействовал функциональность адаптера, которая давала возможность управлять роутером и данными транзакций для проведения свопов. В ходе атаки злоумышленник погасил около 1300 wrapped Ether долга, чтобы разблокировать залоговые активы.
Итогом операции стала кража примерно 114,09 Ether, эквивалентных $305 000. Специалисты по безопасности идентифицировали уязвимый контракт FlashLoopAdapter и адрес кошелька хакера.
Аналитика
| Монета | Цена | 24 ч | 7 дней | Капитализация |
|---|---|---|---|---|
| Aave AAVE | $183,10 | +10,9% | +26,3% | $2,83 млрд |
| Ethereum ETH | $2 745 | +1,9% | +3,1% | $335,15 млрд |
| Bitcoin BTC | $86 285 | +2,9% | +2,6% | $1,73 трлн |
Данные: CoinGecko
- Монета Aave (AAVE) торгуется на уровне $183,10, показав рост на 10,9% за сутки и на 26,3% за неделю, при капитализации $2,83 млрд, суточном объеме $673,03 млн и падении на 72,3% от исторического максимума.
- Ethereum (ETH) находится на отметке $2 745 с ростом на 1,9% за 24 часа и на 3,1% за 7 дней, имея капитализацию $335,15 млрд, объем торгов $15,99 млрд и отклонение от исторического максимума на -44,5%.
- Bitcoin (BTC) стоит $86 285 при суточном росте на 2,9% и недельном на 2,6%, капитализация составляет $1,73 трлн, объем торгов равен $39,18 млрд, а до исторического максимума остается -31,6%.
- Инцидент со сторонним адаптером FlashLoopAdapter произошел на фоне положительной динамики токена AAVE за последнюю неделю и сутки.
- Событие подчеркивает важность безопасности вспомогательных модулей и внешних интеграций в DeFi, независимо от надежности базового протокола.
Материал носит информационный характер и не является инвестиционной рекомендацией.
Источник: cointelegraph.com
Обсудить в Telegram
