SlowMist veröffentlichte eine Sicherheitswarnung, die bestätigt, dass Aave v3s Loop Safe Module durch eine Zugriffskontrollschwachstelle in den open()- und close()-Funktionen des FlashLoopAdapter ausgenutzt wurde. Der Angreifer umging die Safe-Multisig-Autorisierung und führte beliebige Module aus, wobei er etwa 114,09 ETH aus zwei Safe-Adressen abzog.
Der Angreifer tilgte während des Exploits außerdem rund 1.300 WETH an offenen Schulden, ein Schritt, der die Sicherheiten freischaltete und den gestohlenen Geldern einen sauberen Abfluss ermöglichte. Der doppelte Ablauf, Schuldentilgung auf der einen Seite, ETH-Abzug auf der anderen, deutet auf einen Akteur hin, der den Buchhaltungsfluss von Aave v3 gut genug verstand, um den Zugriffskontroll-Bypass zu monetarisieren, statt nur die naheliegende Beute abzuziehen.
Warum es zählt
Der Exploit-Vektor ist das ernstere Signal als die Dollarzahl. Die Schwachstelle lag in den Zugriffskontrollprüfungen an den open()- und close()-Einstiegspunkten des FlashLoopAdapter. Ein Safe-Multisig ist nur so sicher wie die Module, die es genehmigt, und dieser Vorfall zeigt, was passiert, wenn das Berechtigungsmodell eines Moduls unterlaufen werden kann.
Auswirkungen auf den Markt
Bei rund 114 ETH ist der Verlust in absoluten Zahlen gering, und Aaves Kern-Kreditmärkte waren nicht direkt betroffen. Beobachten sollte man, ob dasselbe Zugriffskontrollmuster in anderen Adaptern oder Modul-Wrappern auftaucht. Die Offenlegung von SlowMist sollte jedes Team, das ähnliche Modulmuster integriert hat, dazu veranlassen, die open- und close-Pfade gegen unautorisierte Aufrufer zu auditieren.
Häufig gestellte Fragen
-
Wie viel wurde beim Aave-v3-Exploit gestohlen?
Rund 114,09 ETH wurden aus zwei Safe-Multisig-Adressen abgezogen. Die Summe ist in absoluten Zahlen gering, Aaves Kern-Kreditmärkte waren nicht direkt betroffen.
-
Welche Schwachstelle wurde beim Aave-v3-Exploit ausgenutzt?
Eine Zugriffskontrollschwachstelle in den open()- und close()-Funktionen des FlashLoopAdapter ermöglichte es dem Angreifer, die Safe-Multisig-Autorisierung zu umgehen und beliebige Module auszuführen.
-
Waren Aaves Kern-Kreditmärkte betroffen?
Nein. Der Exploit traf das Loop Safe Module über die FlashLoopAdapter-Integration. Aaves Kern-Kreditmärkte waren nicht direkt betroffen.
-
Warum tilgte der Angreifer während des Exploits 1.300 WETH an Schulden?
Die Tilgung schaltete Sicherheiten frei, die den gestohlenen ETH einen sauberen Abfluss ermöglichten, was darauf hindeutet, dass der Akteur den Aave-v3-Buchhaltungsfluss gut genug verstand, um den Zugriffskontroll-Bypass zu monetarisieren.
-
Was sollten andere DeFi-Teams aus diesem Vorfall lernen?
Safe-Multisigs sind nur so sicher wie die Module, die sie genehmigen. Teams, die ähnliche Adapter- oder Modulmuster ausliefern, sollten die open- und close-Pfade gegen unautorisierte Aufrufer auditieren.
CoinDesk
CZ Binance
CryptoSlate
TheBlock
Crypto News