Aave v3는 제3자 어댑터 악용 이후에도 영향을 받지 않은 상태로 유지됩니다
Aave v3 해킹 업데이트: 공격자는 Aave가 아닌 Safe 어댑터 결함을 통해 30만5천 달러를 빼돌렸습니다 악용이 어떻게 작동했는지와 프로토콜 자체가 왜 영향을 받지 않았는지 확인하세요
Aave 창립자 Stani Kulechov는 공격자가 서드파티 어댑터를 사용해 두 개의 Safe multisig 지갑에서 약 30만 5,000달러를 빼냈지만, Aave v3 프로토콜은 영향을 받지 않았다고 말했다.
블록체인 보안 회사 SlowMist에 따르면, 이번 공격은 Safe 지갑을 통해 레버리지 Aave v3 포지션을 열고 닫는 데 사용되는 모듈을 표적으로 삼았다. 이 공격은 가짜 Safe 계약이 어댑터의 권한 부여 검사를 통과할 수 있게 한 접근 제어 취약점을 악용했다.
SlowMist는 취약한 FlashLoopAdapter 계약이 공격자가 라우터와 스왑 거래 데이터를 조작할 수 있게 해, 피해자 지갑을 통해 거래를 실행하고 weETH와 담보를 빼내는 데 도움이 됐다고 말했다. 이 회사는 공격자의 지갑과 취약한 계약을 식별했으며, Aave v3 자체에는 손실이 없었다고 밝혔다.