Aave v3 contract không bị ảnh hưởng, người sáng lập phản hồi về vụ tấn công

Theo tin từ Odaily, theo giám sát của Stani Kulechov, người sáng lập Aave Stani Kulechov cho biết, thứ bị khai thác là bộ chuyển đổi bên ngoài của bên thứ ba được xây dựng trên Aave v3, bản thân hợp đồng Aave v3 không bị ảnh hưởng. Module Aave v3 Loop Safe liên quan có lỗ hổng kiểm soát truy cập trong hàm open() và close() của FlashLoopAdapter, kẻ tấn công thông qua giả mạo xác thực Safe và thực thi module tùy ý, đã đánh cắp khoảng 114,09 ETH từ hai địa chỉ đa chữ ký Safe, và trả khoảng 1300 WETH nợ để mở khóa tài sản thế chấp.