مؤسس Aave يقول إن الإصدار V3 لم يتأثر بعد استغلال محوّل تابع لجهة خارجية أدى إلى سحب 305 آلاف دولار

قال مؤسس Aave، ستاني كوليتشوف، إن الإصدار v3 من Aave لم يتأثر باستغلال أدى إلى سحب نحو 305 آلاف دولار من محفظتين متعددتي التوقيع تابعتين لـSafe عبر محوّل تابع لجهة خارجية بُني فوق بروتوكول الإقراض.

«هذا ليس عقد Aave v3، بل محوّل خارجي تابع لجهة خارجية بُني فوق Aave، ولا تأثير له إطلاقًا على Aave v3»، قال كوليتشوف على منصة X.

قالت شركة أمن البلوكتشين SlowMist إن الهجوم استهدف وحدة تُستخدم لفتح وإغلاق مراكز Aave v3 ذات الرافعة المالية عبر محافظ Safe. واستغل المهاجم خللًا في التحكم بالوصول سمح لعقد Safe مزيف باجتياز فحص التفويض الخاص بالمحوّل.

قالت SlowMist إن المحوّل سمح أيضًا للمتصل بالتحكم في الموجّه وبيانات المعاملة المستخدمة في عمليات المبادلة. واستغل المهاجم هذه الوظيفة لتنفيذ معاملات عبر محافظ Safe الضحية وسحب weETH والضمانات.

وفقًا لـSlowMist، سُدّدت خلال الهجوم ديون تبلغ نحو 1,300 من إيثر المغلف (WETH) لفتح الضمانات. وسرق المهاجم في النهاية نحو 114.09 من إيثر (ETH)، بقيمة تقارب 305 آلاف دولار، من محفظتين متعددتي التوقيع تابعتين لـSafe.

حددت شركة الأمن عقد FlashLoopAdapter المعرّض للخطر ومحفظة المهاجم، لكنها لم تُبلغ عن أي خسائر لحقت بالإصدار v3 من Aave نفسه.

ذو صلة: تطلق Aave الإصدار V4 على Avalanche، ممهّدة الطريق لأسواق ائتمان مُرمّزة