Aave v3 contract ไม่ได้รับผลกระทบ ผู้ก่อตั้งตอบโต้เหตุการณ์ถูกโจมตี

รายงานจาก Odaily ตามการติดตามของ Stani Kulechov ผู้ก่อตั้ง Aave กล่าวว่าสิ่งที่ถูกโจมตีคืออะแดปเตอร์ภายนอกของบุคคลที่สามที่สร้างอยู่บน Aave v3 สัญญา Aave v3 เองไม่ได้รับผลกระทบ ส่วนโมดูล FlashLoopAdapter ของ Aave v3 Loop Safe ที่เกี่ยวข้องมีช่องโหว่ด้านการควบคุมการเข้าถึงในฟังก์ชัน open() และ close() ผู้โจมตีใช้การปลอมแปลงการยืนยันตัวตน Safe และการเรียกใช้โมดูลโดยพลการ เพื่อขโมย ETH ประมาณ 114.09 เหรียญจากที่อยู่ Safe มัลติซิก 2 แห่ง และชำระหนี้ WETH ประมาณ 1,300 เหรียญเพื่อปลดล็อกหลักประกัน