-
FlashLoopAdapter istismarı nəticəsində iki Safe cüzdanından təxminən 114.09 ETH (təxminən 305,000 ABŞ dolları dəyərində) çıxarılıb.
-
Hücumçular Safe autentifikasiya yoxlamasını saxtalaşdırıb, zaminliyi açıb və zərərçəkənin təminatını çıxarıblar.
-
Aave qurucusu Stani Kulechov bildirib ki, əsas Aave V3 müqavilələri tamamilə təsirsiz qalıb.
Aave ilə bağlı yeni istismar nəticəsində Ethereum şəbəkəsində iki Safe cüzdanından təxminən 114 ETH (305,000 ABŞ dolları dəyərində) oğurlanıb. Haker, Aave V3 ilə əlaqəli üçüncü tərəf adapterindən istifadə edərək müqavilə yoxlamasını keçib və cüzdanların təminatını blokdan çıxarıb, nəticədə vəsait itirilib.
Bu arada, Aave qurucusu Stani Kulechov bildirib ki, bu hücum Aave V3-ün əsas müqavilələrinə təsir etməyib.
FlashLoopAdapter İstismarı 114 ETH çıxarıb
Blockchain təhlükəsizlik şirkəti SlowMist-in verdiyi məlumata görə, hücumçular Aave V3-də levereced mövqeləri idarə edən üçüncü tərəf müqaviləsi olan FlashLoopAdapter-dakı zəiflikdən istifadə ediblər.
Hücumçu əvvəlcə tək bir əməliyyatda Safe autentifikasiya yoxlamasından yayınıb. Daha sonra Morpho WETH flash krediti istifadə edərək borcu qaytarıb və zərərçəkən cüzdanlarda saxlanılan təminatı açıb.
Hücum nəticəsində ümumilikdə təxminən 114.09 ETH (təxminən 305,000 - 310,000 ABŞ dolları dəyərində) çıxarılıb. Əməliyyat bir cüzdandan təxminən 1,306 weETH çıxarılmasını əks etdirir, lakin bu məbləğ hücumçunun son qazancını ehtiva etmir, yalnız ümumi hərəkəti göstərir.
Saxta Safe Yoxlaması Qapını Açdı
Əsas zəiflik adapterin giriş-nəzarət sistemindən qaynaqlanıb. Adapter modulun Safe müqaviləsi vasitəsilə aktiv olub olmadığını yoxlayıb. Ancaq hücumçu müsbət cavab verən saxta Safe-dan istifadə edib.
Bu, hücumçuya yoxlamadan keçməyə və adapter tərəfindən istifadə olunan router və əməliyyat məlumatlarını idarə etməyə imkan verib. Daha sonra hücumçu router-i zərərçəkənin Safe cüzdanına təyin edib və modulların icra funksiyası vasitəsilə weETH və Aave təminatını cüzdanlardan çıxarıb.
Hər iki təsirlənmiş Safe eyni sahibə məxsus olub. Hücumdan sonra sahibi əlavə itkilərin qarşısını almaq üçün modulu deaktiv edib.
Oğurlanan 114.09 ETH daha sonra təhlükəsizlik monitorları tərəfindən 0x7a83…42f1 kimi müəyyən olunan mərkəzi ünvana köçürülüb.
Daha sonra hücumçu vəsaitləri partiyalar şəklində Tornado Cash-ə göndərməyə başlayıb; bu, oğurlanan vəsaitlərin izini izləməyi xeyli çətinləşdirib.
Aave V3 Müqavilələri Təsirsiz Qalır
“Bu Aave v3 müqaviləsi deyil, bu, Aave üzərində qurulmuş üçüncü tərəf xarici adapterdir, Aave v3-ə heç bir təsiri yoxdur,” — Kulechov bildirib.
Bu o deməkdir ki, istismar Aave V3-ün əsas protokol müqavilələrinə və ya likvidlik hovuzlarına deyil, xüsusi avtomatlaşdırma qatına aid olub.
