Основатель протокола Aave Стани Кулечов сообщил, что третья версия платформы не пострадала в результате недавнего инцидента. Злоумышленники использовали уязвимость в стороннем адаптере, что привело к выводу около $305 000 с двух мультисиг-кошельков Safe, работавших поверх протокола.
Специалисты компании SlowMist установили, что атака была направлена на контракт FlashLoopAdapter. Хакеры воспользовались ошибкой в системе контроля доступа, позволившей поддельному контракту Safe пройти проверку авторизации. Это дало злоумышленникам возможность управлять маршрутизацией и данными транзакций.
В ходе атаки было погашено около 1 300 единиц обернутого эфира для разблокировки обеспечения. В итоге хакеры похитили 114,09 ETH на сумму около $305 000. Эксперты подтвердили, что основные смарт-контракты Aave v3 остались в безопасности и не подверглись прямому воздействию.
