第三者製FlashLoopAdapter悪用、Safeウォレット2件から約114ETH流出

  • 攻撃者はFlashLoopAdapterを悪用し、イーサリアム上のSafeウォレット2件から資産を移動させた。
  • 114.09ETHが盗まれ、セキュリティー報告では損失額が30万ドルを超えると評価された。
  • Aave v3の中核コントラクトは影響を受けず、アダプターは約1300WETHの債務を返済した。

Aave v3のレバレッジド・ポジション管理向け第三者製Safeモジュール、FlashLoopAdapterの脆弱性が悪用され、イーサリアム上のSafeウォレット2件が攻撃を受けた。攻撃者は偽のSafeコントラクトを使ってアダプターの認証チェックを偽装し、その後、外部コールを被害者のSafeに戻してモジュール実行権限を行使した。SlowMistは直接的な損失を約114.09ETH、300,000ドル超相当と推定した。初期のトランザクション分析では、収益として114.096151469674448809ETHが確認され、損失額は約30万5000ドルと評価された。これは、取引時点の初期推定額30万7065ドルと比較される。今回の操作では、担保をアンロックするため約1300WETHの債務が返済されたが、詳細なトランザクション記録では1335.26WETHが返済され、1306.48weETHが解放された。Aave創業者のスタニ・クレチョフ氏は、今回のインシデントはAave v3の中核スマートコントラクトに関係していないと述べた。総ロック価値(TVL)が330億ドルを超えるアーベは、レンディングプロトコル上に構築されたインフラを通じてのみ影響を受けた。影響を受けたSafeはその後、いずれも同モジュールを無効化した。

当サイトの情報はAIを用いて生成されており、正確性を保証するものではありません。 参考情報としてご活用ください。