-
L’exploitation de FlashLoopAdapter a vidé environ 114,09 ETH, soit près de 305 000 $, de deux portefeuilles Safe.
-
Les attaquants ont usurpé une vérification d’authentification Safe avant de déverrouiller et de retirer la garantie des victimes.
-
Le fondateur d’Aave, Stani Kulechov, affirme que les contrats principaux d’Aave V3 sont restés complètement intacts.
Une nouvelle attaque liée à Aave a vidé environ 114 ETH, d’une valeur de 305 000 $, de deux portefeuilles Safe sur Ethereum. Le pirate a exploité un adaptateur tiers lié à Aave V3, contourné une vérification de contrat, et a déverrouillé la garantie des portefeuilles, entraînant la perte.
Par ailleurs, le fondateur d’Aave, Stani Kulechov, a déclaré que l’attaque n’avait pas affecté les contrats principaux d’Aave V3.
Exploitation de FlashLoopAdapter : 114 ETH dérobés
La société de sécurité blockchain SlowMist a rapporté que des attaquants ont exploité une faille dans FlashLoopAdapter, un contrat tiers qui gère les positions à effet de levier sur Aave V3.
L’attaquant a d’abord contourné la vérification d’authentification Safe en une seule transaction. Il a ensuite utilisé un prêt flash Morpho WETH pour rembourser la dette et déverrouiller la garantie détenue par les portefeuilles affectés.
L’attaque a finalement vidé environ 114,09 ETH, d’une valeur comprise entre 305 000 $ et 310 000 $. La transaction a retiré environ 1 306 weETH d’un portefeuille, mais ce chiffre reflète le mouvement brut, et non le gain final de l’attaquant.
Fausse Vérification Safe : la Brèche
La principale vulnérabilité provenait du système de contrôle d’accès de l’adaptateur. Celui-ci vérifiait si le module était activé via un contrat Safe. Cependant, l’attaquant a utilisé un faux Safe qui renvoyait une réponse positive.
Cela a permis à l’attaquant de contourner la vérification et de contrôler le routeur ainsi que les données de transaction utilisées par l’adaptateur. L’attaquant a ensuite configuré le routeur vers le Safe de la victime et utilisé la fonction d’exécution du module pour transférer le weETH et les garanties Aave hors des portefeuilles.
Les deux Safes concernés appartenaient au même propriétaire. Après l’attaque, le propriétaire a désactivé le module pour empêcher d'autres pertes.
Les 114,09 ETH volés ont ensuite été transférés vers une adresse centrale identifiée par les systèmes de sécurité comme 0x7a83…42f1.
Par la suite, l’attaquant a commencé à envoyer les fonds par lots vers Tornado Cash, un mixeur de confidentialité non-custodial, rendant le suivi des fonds volés plus difficile.
Les contrats Aave V3 restent inchangés
« Ce n’est pas un contrat Aave v3, il s’agit d’un adaptateur externe tiers construit au-dessus d’Aave, impact nul sur Aave v3 », a déclaré Kulechov.
Cela signifie que l’attaque est liée à la couche d’automatisation personnalisée, et non aux contrats principaux du protocole ou pools de liquidité d’Aave V3.
