استغلال مرتبط بـ Aave يستنزف 305 آلاف دولار من الإيثيريوم من محفظة Safe

شهد بروتوكول Aave استغلالاً جديداً أدى إلى سرقة حوالي 114 ETH بقيمة 305,000 دولار من محفظتين Safe على Ethereum. استغل المخترق محول طرف ثالث مرتبط بـ Aave V3، وتخطى فحص العقد، وقام بفتح الضمان من المحافظ، مما أدى إلى فقدان الأموال.

في الأثناء، أكد مؤسس Aave ستاني كوليشوف أن الهجوم لم يؤثر على العقود الأساسية لـ Aave V3.

استغلال FlashLoopAdapter يستنزف 114 ETH

ذكرت شركة أمن البلوكتشين SlowMist أن المهاجمين استغلوا ثغرة في FlashLoopAdapter، وهو عقد طرف ثالث يدير المراكز المالية الرافعة على Aave V3.

bypassed المهاجم فحص مصادقة Safe ضمن معاملة واحدة. ثم استخدم قرضاً سريعاً من Morpho WETH لسداد الدين وفتح الضمان الموجود في المحافظ المتأثرة.

في النهاية، استُنزف نحو 114.09 ETH، بقيمة تقريبية بين 305,000 دولار و310,000 دولار. شملت المعاملة سحب حوالي 1,306 weETH من إحدى المحافظ، لكن هذا الرقم يُظهر إجمالي التحركات وليس صافي ربح المهاجم النهائي.

الفحص المزور في Safe فتح الباب

كانت نقطة الضعف الرئيسية في نظام التحكم في الوصول للمحول. كان يفحص ما إذا كان الموديول مفعلًا عبر عقد Safe. لكن المهاجم استخدم Safe مزيفًا أعطى ردًا إيجابيًا.

أدى ذلك إلى تجاوز المهاجم للفحص والسيطرة على الجهاز ومسار المعاملة التي يستخدمها المحول. بعد ذلك، حدد المهاجم الجهاز إلى Safe الخاص بالضحية واستخدم وظيفة التنفيذ ضمن الموديول لنقل weETH وضمان Aave خارج المحافظ.

كلا محفظتي Safe المتأثرتين كانتا لنفس المالك. وبعد الهجوم، قام المالك بإلغاء تفعيل الموديول لمنع المزيد من الخسائر.

تم نقل 114.09 ETH المسروقة إلى عنوان مركزي تم تحديده من قبل مراقبي الأمان وهو 0x7a83…42f1. 

في وقت لاحق، بدأ المهاجم في إرسال الأموال على دفعات نحو Tornado Cash، وهو أداة خلط خصوصية غير وصائي، مما جعل تتبع حركة الأموال المسروقة أكثر صعوبة.

عقود Aave V3 الرئيسية لم تتأثر

“هذا ليس عقد Aave v3 بل هو محول طرف ثالث مبني فوق Aave، وليس له أي تأثير على Aave v3”، قال Kulechov.

هذا يعني أن الاستغلال كان مرتبطًا بطبقة الأتمتة المخصصة وليس بعقود بروتوكول Aave V3 الرئيسية أو مجمعات السيولة.