-
FlashLoopAdapter ekspluatatsiyasi natijasida ikki Safe hamyonidan taxminan 114,09 ETH (taxminan 305 000 dollar) olib ketildi.
-
Hujumchilar Safe autentifikatsiya tekshiruvidan soxta tarzda o‘tib, jabrlanuvchining garov mablag‘larini chiqarib olishdi.
-
Aave asoschisi Stani Kulechovning aytishicha, Aave V3 asosiy shartnomalariga umuman ta’sir qilinmagan.
Yangi Aave bilan bog‘liq ekspluatatsiya natijasida Ethereum’dagi ikki Safe hamyonidan 114 ETH atrofida, qiymati 305 000 dollar bo‘lgan mablag‘ chiqarib ketildi. Hacker Aave V3 bilan bog‘langan uchinchi tomon adapteridan foydalangan holda shartnoma tekshiruvini aylanib o‘tib, hamyonlarning garovini ochib yubordi va natijada mablag‘lar yo‘qotildi.
Bu orada, Aave asoschisi Stani Kulechov ushbu hujum Aave V3 asosiy shartnomalariga ta’sir qilmaganini bildirdi.
FlashLoopAdapter ekspluatatsiyasi 114 ETH ni olib chiqdi
Blockchain xavfsizlik firmasi SlowMist’ning xabar berishicha, hujumchilar Aave V3’dagi yirik pozitsiyalarni boshqaradigan uchinchi tomon shartnomasi FlashLoopAdapter’dagi zaiflikdan foydalangan.
Hujumchi avval Safe autentifikatsiya tekshiruvini bitta tranzaksiyada aylanib o‘tdi. So‘ng Morpho WETH flesh kreditidan foydalanib, qarzni to‘lab, jabrlangan hamyonlarda ushlab turgan garovni yechib oldi.
Natijada, hujumda taxminan 114,09 ETH, ya’ni taxminan 305 000 - 310 000 dollar miqdoridagi mablag‘ chiqarib ketildi. Tranzaksiya orqali bir hamyondan 1 306 weETH yechildi, lekin bu raqam umumiy harakat sifatida ko‘rsatilgan, hujumchining aniq foydasini emas.
Soxta Safe tekshiruv muammoning sababchisi bo‘ldi
Asosiy zaiflik adapterning kirishni boshqarish tizimida bo‘lgan. U modulning yoqilganligini Safe shartnoma orqali tekshirgan. Biroq, hujumchi soxta Safe’dan foydalangan va ijobiy javob olgan.
Bu hujumchiga tekshiruvni aylanib o‘tib, adapterga router va tranzaksiya ma’lumotlaridan nazorat qilishga imkon bergan. Hujumchi so‘ngra router’ni jabrlanuvchining Safe’siga o‘rnatib, modulning bajarish funksiyasi orqali weETH va Aave garovini hamyonlardan ko‘chirib olishgan.
Ikkala jabrlangan Safe hamyon bir xil egaga tegishli bo‘lgan. Hujumdan so‘ng, egasi modulni o‘chirib qo‘ygan va qo‘shimcha yo‘qotishlarning oldini olgan.
O‘g‘irlangan 114,09 ETH so‘ngra xavfsizlik monitorlari tomonidan 0x7a83…42f1 markaziy manzilga ko‘chirildi.
Keyinchalik hujumchi o‘g‘irlangan mablag‘larni kichik qismlarga bo‘lib, Tornado Cash — xususiylik mikseri orqali yuborishni boshladi. Bu esa mablag‘ harakatini kuzatishni qiyinlashtirdi.
Aave V3 shartnomalari ta’sir qilinmagan
“Bu Aave v3 shartnomasi emas, bu Aave ustida qurilgan uchinchi tomon tashqi adapteri, Aave v3’ga nol ta’sir,” — dedi Kulechov.
Bu ekspluatatsiya Aave V3 asosiy protokol shartnomalari yoki likvidlilik havzalariga emas, balki maxsus avtomatlashtirish qatlamiga bog‘langanligini anglatadi.
