Ein Angreifer entwendete rund 114,09 ETH im Wert von über 300.000 US-Dollar aus zwei Safe-Multisig-Wallets. Er nutzte dafür eine Schwachstelle in FlashLoopAdapter, einem Drittanbieter-Tool für Kreditpositionen auf Aave v3. Die Blockchain-Sicherheitsfirma SlowMist teilte am 2. Oktober mit, der Angreifer habe die Authentifizierungsprüfungen des Adapters umgangen, Aufrufe über die betroffenen Wallets ausgeführt und Sicherheiten abgezogen. Während des Angriffs wurden Schulden von rund 1.300 WETH zurückgezahlt, um die mit den Positionen verbundenen Sicherheiten freizugeben. Diese Rückzahlung war nicht der gestohlene Betrag.
Warum das wichtig ist
SlowMist führte den Einstiegspunkt auf die Funktionen open() und close() des Adapters zurück. Deren Prüfung, ob eine Safe-Wallet den Adapter als Modul aktiviert hatte, ließ sich mit einem gefälschten Safe-Vertrag täuschen, der stets eine positive Antwort lieferte. Anschließend nutzte der Angreifer die Möglichkeit, dem Adapter einen Router und calldata vorzugeben, um einen Aufruf an eine betroffene Safe-Wallet zurückzuleiten. Da der Adapter auf dieser Wallet bereits als Modul aktiviert war, konnte der Aufruf die Safe-Funktion execTransactionFromModule ausführen und Sicherheiten verschieben, darunter weETH.
Aave-Gründer Stani Kulechov erklärte, die Schwachstelle liege in einem externen Adapter, nicht in den Kern-Smart-Contracts von Aave v3, und habe „keinerlei Auswirkungen auf Aave v3“. Für ein Kreditprotokoll mit einem gebundenen Gesamtwert von mehr als 33 Milliarden US-Dollar ist diese Unterscheidung wichtig: Eine Integration kann ihre Nutzer gefährden, selbst wenn das zugrunde liegende Protokoll intakt bleibt.
Auswirkungen auf den Markt
Der gemeldete direkte Verlust beträgt rund 114,09 ETH aus zwei Wallets. Er entstand nicht durch eine Schwachstelle in den Kernverträgen von Aave v3. Das unmittelbare Risiko scheint auf Nutzer des anfälligen Adapters begrenzt. Offen ist, ob weitere Wallets dasselbe Modul aktiviert haben und Positionen halten, die über die Schwachstelle erreichbar sind.
Häufig gestellte Fragen
-
War Aave v3 selbst von dem Angriff betroffen?
Nein. Laut Aave-Gründer Stani Kulechov betraf der Vorfall FlashLoopAdapter, ein auf Aave aufbauendes Drittanbieter-Tool, nicht aber die Kern-Smart-Contracts von Aave v3.
-
Wie umging der Angreifer die Authentifizierung von FlashLoopAdapter?
Laut SlowMist lieferte ein gefälschter Safe-Vertrag eine positive Antwort auf die Prüfung, ob die aufrufende Wallet den Adapter als Modul aktiviert hatte.
-
Wie ermöglichte die Schwachstelle das Verschieben von Sicherheiten?
Der Angreifer gab einen Router und calldata vor, die einen externen Aufruf an eine betroffene Safe-Wallet zurückleiteten. Dort war FlashLoopAdapter bereits als Modul aktiviert, sodass der Aufruf eine Wallet-Transaktion ausführen konnte.
-
Gehörte die Rückzahlung von 1.300 WETH zum gestohlenen Betrag?
Nein. SlowMist bezifferte den direkten Verlust auf rund 114,09 ETH. Die Schulden von etwa 1.300 WETH wurden während des Angriffs zurückgezahlt, um Sicherheiten freizugeben.
-
Welche Wallets könnten durch die Schwachstelle gefährdet sein?
Der gemeldete Angriff betraf zwei Safe-Multisig-Wallets, die den anfälligen Adapter nutzten. Ob weitere Wallets dasselbe Modul aktiviert haben, ist unklar.
CoinDesk
CZ Binance
TheBlock
Crypto News