Isang custom na FlashLoopAdapter<\/strong> na ginamit upang pamahalaan ang leveraged Aave v3 positions<\/strong> ay na-exploit sa Ethereum, na nag-iwan ng dalawang Safe wallets<\/strong> na may mga pagkalugi na tinatayang nasa $305,000<\/strong> matapos na malampasan ng isang attacker ang access controls ng module.<\/p>\n Ayon sa blockchain security firm na SlowMist<\/strong>, ang attacker ay nag-exploit ng isang flaw sa authentication ng FlashLoopAdapter contract<\/strong>, na nagbigay-daan sa isang pekeng Safe na makapasa sa mga tsek na nilalayong limitahan ang access sa mga wallets na nag-enable ng module. Sa huli, napanatili ng attacker ang humigit-kumulang 114.09 ETH<\/strong> matapos gamitin ang module upang manipulahin ang mga posisyon na hawak ng mga apektadong wallets.<\/p>\n SlowMist TI Alert v3 Loop Safe Module Loss: ~114.09 ETH. Root Cause: Ang open\/close access control ng FlashLoopAdapter ay tanging nagche-check lamang ng ISafe(msg.sender).isModuleEnabled(address(this))<\/em>, na maaaring spoofed sa pamamagitan ng isang pekeng Safe na palaging nagbabalik ng true.<\/p>\n<\/blockquote>\n Ang FlashLoopAdapter<\/strong> ay dinisenyo bilang isang Safe module para sa pagbubukas at pagsasara ng mga leveraged positions sa pamamagitan ng Aave v3. Ang mga Safes na nag-enable ng module ay maaaring gamitin ito upang pamahalaan ang mga looping strategies na kinasasangkutan ang mga hiniram na assets at collateral.<\/p>\n Ayon sa SlowMist, ang kahinaan ay natagpuan sa mga access controls na ginamit ng open at close functions ng adapter. Sa halip na independiyenteng itatag na ang tumatawag ay isang lehitimong Safe, ang mga function ay nagche-check kung ang ISafe(msg.sender).isModuleEnabled(address(this))<\/em> ay nagbalik ng true. Ang isang attacker ay maaaring mag-deploy ng isang pekeng Safe contract na naka-program upang magbalik ng true kapag ang FlashLoopAdapter ay gumawa ng tsek.<\/p>\n Ang FlashLoopAdapter attack<\/strong> ay kinasangkutan ng higit pa sa simpleng paglilipat ng mga assets na nasa loob na ng mga apektadong wallets. Sinabi ng Defimon<\/strong> na ang attacker ay kumuha ng isang Morpho WETH flash loan<\/strong> at ginamit ang hiniram na liquidity upang bayaran ang humigit-kumulang 1,335 WETH<\/strong> ng Aave debt na pag-aari ng unang Safe, na nakilala bilang 0xcfedf95a3653a128dfc2e4288758a1a1850d169f<\/em>.<\/p>\n Ang pagbabayad ng utang ay nagpalaya ng collateral na nakatali sa leveraged Aave position. Ang attacker ay pagkatapos ay gumamit ng compromised module execution path upang gawing withdraw ang Safe ng humigit-kumulang 1,306 weETH<\/strong> sa isang address na kontrolado ng attacker. Ang pangalawang Safe, 0xe3b23e47df7cd85876ac6cb05bdb9d7cd5b28520<\/em>, ay nawalan ng isa pang 6.4 weETH<\/strong> sa pamamagitan ng parehong mahina na module.<\/p>\n Walang security alert ang nakilala ng flaw sa Aave v3 mismo. Sinabi ng founder at CEO ng Aave na si Stani Kulechov<\/strong> na ang apektadong kontrata ay isang third party external adapter na itinayo sa itaas ng Aave at may “zero effect on Aave v3.” Ang naiulat na kahinaan ay may kinalaman sa kung paano ang adapter ay nag-authenticate ng mga tumatawag at kung ano ang maaari nilang ipagawa sa enabled module.<\/p>\n Ang pagkakaiba ay katulad ng iba pang mga insidente kung saan ang isang protocol o serbisyo ay nanatiling operational habang ang isang module na konektado sa Safe wallets ay nagbigay ng ruta na ginamit ng isang attacker. Noong Mayo, isang exploit na kinasasangkutan ang SquidRouterModule<\/strong> ay nag-drain ng Safes sa Ethereum at Base, habang sinabi ng Squid na ang mga pangunahing router contracts nito at mga pondo ng gumagamit ay hindi naapektuhan.<\/p>\n Ang FlashLoopAdapter<\/strong> ay umasa sa kakayahang iyon upang i-automate ang mga leveraged Aave positions, ngunit ang parehong pahintulot ay nangangahulugan na ang isang matagumpay na bypass ng authentication logic ng adapter ay maaaring maabot ang mga assets na kontrolado ng Safe. Nakilala ng SlowMist ang address ng attacker bilang 0x42c2633438609881c8fBAb82414eb9A0c45F9353<\/em>, habang ang mahina na FlashLoopAdapter contract ay nakalista bilang 0x16bb8b912da187870c23ec6756bb3fad061283d8<\/em>.<\/p>\n","protected":false},"excerpt":{"rendered":" Pag-atake sa FlashLoopAdapter Isang custom na FlashLoopAdapter na ginamit upang pamahalaan ang leveraged Aave v3 positions ay na-exploit sa Ethereum, na nag-iwan ng dalawang Safe wallets na may mga pagkalugi na tinatayan…<\/p>\n","protected":false},"author":3,"featured_media":23089,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3141,47],"tags":[5473,10482,4218,4313,5181,11835,9523,4395,12827,5315],"class_list":["post-23090","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-aave","category-hack","tag-aave","tag-blocksec","tag-ethereum","tag-hack","tag-morpho","tag-rseth","tag-safe","tag-slowmist","tag-weeth","tag-weth"],"yoast_head":"\nDetalye ng Insidente<\/h2>\n
\n
Paglalarawan ng FlashLoopAdapter<\/h2>\n
Kahinaan sa Access Controls<\/h2>\n
Mga Epekto ng Atake<\/h2>\n
Pagbabayad ng Utang at Pag-withdraw ng Collateral<\/h2>\n
Reaksyon ng Komunidad<\/h2>\n
Pagkakatulad sa Ibang Insidente<\/h2>\n
Konklusyon<\/h2>\n