🔖 SlowMist: через уязвимость в модуле Loop Safe вывели около 114 ETH из двух мультисигов Aave (AAVE) v3

Loop Safe - сторонний модуль для лупинга позиций в Aave v3. Проблема была в контракте FlashLoopAdapter: проверка доступа лишь спрашивала у вызывающего кошелька, включен ли модуль, а атакующий подсунул поддельный Safe, который всегда отвечал "да".

Дальше взял флэш-займ WETH на Morpho, погасил ~1300 WETH долга жертв в Aave, чтобы разблокировать залог, вывел weETH и обеспечение, вернул флэш-займ. Итог - около 114,09 ETH (~$305-310 тыс.) чистой прибыли.

Сам Aave не пострадал и отработал штатно - проблема целиком в стороннем модуле.

Кэпитал News