Хакер вывел $305 000 из Aave V3 через сторонний модуль

Злоумышленник вывел около 114 ETH ($305 000) из двух мультисиг-кошельков Safe, воспользовавшись уязвимостью в модуле FlashLoopAdapter для Aave V3.

Злоумышленник воспользовался уязвимостью контроля доступа в FlashLoopAdapter и вывел около 114 ETH ($305 000) из двух мультисиг-кошельков Safe. Модуль применяли для управления позициями в Aave V3.

FlashLoopAdapter — сторонний модуль, построенный поверх протокола Aave. Ошибка позволила атакующему получить доступ к средствам кошельков и вывести криптовалюту.

Основатель Aave Стани Кулечов уточнил, что уязвимость не затронула сам протокол. По его словам, проблема была связана с внешним адаптером, который не входит в кодовую базу Aave.

Материалы на GNcrypto предоставляются исключительно в информационных целях и не являются финансовой рекомендацией. Мы стремимся публиковать точные и актуальные данные, однако не можем гарантировать их абсолютную достоверность, полноту или надёжность. GNcrypto не несёт ответственности за возможные ошибки, упущения или финансовые потери, возникшие вследствие использования данной информации. Все действия вы совершаете на свой страх и риск. Всегда проводите собственный анализ и консультируйтесь с профессионалами. Подробнее см. в наших страницах Условия, Политика конфиденциальности и Отказ от ответственности.

Статьи этого автора