A SlowMist emitiu um alerta de segurança a confirmar que o Loop Safe Module do Aave v3 foi explorado através de uma vulnerabilidade de controlo de acesso nas funções open() e close() do FlashLoopAdapter. O atacante contornou a autorização do multisig Safe e executou módulos arbitrários, drenando cerca de 114,09 ETH de dois endereços Safe.
O atacante também reembolsou cerca de 1 300 WETH em dívida durante o exploit, um movimento que desbloqueou garantias e permitiu que os fundos roubados saíssem de forma limpa. O fluxo duplo, reembolso de dívida de um lado, extração de ETH do outro, aponta para um agente que compreendia o fluxo contabilístico do Aave v3 o suficiente para rentabilizar o contorno de controlo de acesso, em vez de simplesmente extrair o alvo óbvio.
Porquê importa
O vetor do exploit é o sinal mais sério do que o valor em dólares. A vulnerabilidade residia nas verificações de controlo de acesso nos pontos de entrada open() e close() do FlashLoopAdapter. Um multisig Safe é tão seguro quanto os módulos que aprova, e este incidente mostra o que acontece quando o modelo de permissões de um módulo pode ser subvertido.
Impacto no mercado
Com cerca de 114 ETH, a perda é pequena em termos absolutos, e os mercados de empréstimo centrais da Aave não foram diretamente comprometidos. O ponto a observar é se o mesmo padrão de controlo de acesso aparece noutros adaptadores ou wrappers de módulos. A divulgação da SlowMist deve alertar todas as equipas que integraram padrões de módulos semelhantes para auditar os caminhos open e close contra chamadores não autorizados.
Perguntas frequentes
-
Quanto foi roubado no exploit do Aave v3?
Cerca de 114,09 ETH foram drenados de dois endereços multisig Safe. O valor é pequeno em termos absolutos e os mercados de empréstimo centrais da Aave não foram diretamente comprometidos.
-
Que vulnerabilidade foi usada no exploit do Aave v3?
Uma falha de controlo de acesso nas funções open() e close() do FlashLoopAdapter permitiu ao atacante contornar a autorização do multisig Safe e executar módulos arbitrários.
-
Os mercados de empréstimo centrais da Aave foram afetados?
Não. O exploit atingiu o Loop Safe Module através da integração com o FlashLoopAdapter. Os mercados de empréstimo centrais da Aave não foram diretamente comprometidos.
-
Porque é que o atacante reembolsou 1 300 WETH em dívida durante o exploit?
O reembolso desbloqueou garantias que permitiram que o ETH roubado saísse de forma limpa, sugerindo que o agente compreendia o fluxo contabilístico do Aave v3 o suficiente para rentabilizar o contorno de controlo de acesso.
-
Que lição devem outras equipas de DeFi retirar deste incidente?
Multisigs Safe são tão seguros quanto os módulos que aprovam. Equipas que lançam padrões de adaptadores ou módulos semelhantes devem auditar os caminhos open e close contra chamadores não autorizados.
CoinDesk
CZ Binance
CryptoSlate
TheBlock
Crypto News
CoinTelegraph