Um atacante retirou cerca de 114,09 ETH, no valor de mais de $300,000, de duas carteiras multissig Safe através de uma falha no FlashLoopAdapter, uma ferramenta de terceiros usada com posições de empréstimo na Aave v3. A empresa de segurança blockchain SlowMist afirmou, a 2 de outubro, que o atacante contornou as verificações de autenticação do adaptador, executou chamadas através das carteiras afetadas e retirou garantias. Durante o ataque, foi amortizada uma dívida de cerca de 1.300 WETH para desbloquear garantias associadas às posições; esse pagamento não corresponde ao montante roubado.
Porque é importante
A SlowMist identificou as funções open() e close() do adaptador como ponto de entrada. A verificação de que uma carteira Safe tinha ativado o adaptador como módulo podia ser enganada por um falso contrato Safe que devolvia sempre uma resposta positiva. O atacante usou depois a capacidade do adaptador para aceitar um router e calldata definidos por quem fazia a chamada, encaminhando uma chamada de volta para uma Safe da vítima. Como o adaptador já era um módulo ativo nessa carteira, a chamada podia invocar a função execTransactionFromModule da Safe e movimentar garantias, incluindo weETH.
O fundador da Aave, Stani Kulechov, afirmou que a falha estava num adaptador externo, não nos contratos inteligentes principais da Aave v3, e que teve «efeito nulo na Aave v3». A distinção importa para um protocolo de empréstimos com mais de 33 mil milhões de dólares em valor total bloqueado: uma integração pode expor os seus utilizadores mesmo quando o protocolo subjacente permanece intacto.
Impacto no mercado
A perda direta comunicada é de cerca de 114,09 ETH em duas carteiras, não uma perda dos contratos principais da Aave v3. A exposição imediata parece limitar-se aos utilizadores do adaptador vulnerável. Resta saber se outras carteiras ativaram o mesmo módulo e mantêm posições que possam ser atingidas através da falha.
Perguntas frequentes
-
A própria Aave v3 foi explorada?
Não. O fundador da Aave, Stani Kulechov, afirmou que o incidente envolveu o FlashLoopAdapter, uma ferramenta de terceiros construída sobre a Aave, e não afetou os contratos inteligentes principais da Aave v3.
-
Como contornou o atacante a autenticação do FlashLoopAdapter?
Segundo a SlowMist, um falso contrato Safe deu uma resposta positiva à verificação de que a carteira que fazia a chamada tinha ativado o adaptador como módulo.
-
Como permitiu a falha do adaptador movimentar garantias?
O atacante forneceu um router e calldata que encaminharam uma chamada externa de volta para uma Safe da vítima. O FlashLoopAdapter já era um módulo ativo nessa carteira, permitindo executar uma transação.
-
A amortização da dívida de 1.300 WETH fez parte do montante roubado?
Não. A SlowMist estimou a perda direta em cerca de 114,09 ETH. Segundo a empresa, foi amortizada uma dívida de cerca de 1.300 WETH durante o ataque para desbloquear garantias.
-
Que carteiras podem estar expostas a esta falha?
O ataque comunicado afetou duas carteiras multissig Safe que usavam o adaptador vulnerável. Não é claro se outras carteiras ativaram o mesmo módulo.
CoinDesk
CZ Binance
TheBlock
Crypto News