Het blockchainbeveiligingsbedrijf SlowMist heeft een waarschuwing uitgebracht waarin wordt gemeld dat de Aave v3 Loop Safe Module is misbruikt, waarbij naar verluidt circa 114,09 ETH is gestolen. Het incident betreft een specifieke module die bovenop Aave v3, het gedecentraliseerde leningprotocol, is gebouwd en is te onderscheiden van een compromise ring van de kerncontracten van Aave v3. Het mechanisme achter de aanval werd in de waarschuwing niet onmiddellijk toegelicht.

SlowMist meldt exploit van de Aave v3 Loop Safe Module

SlowMist, een bedrijf dat gespecialiseerd is in blockchainbeveiligingsaudits en dreigingsmonitoring, meldde de exploit via een publieke beveiligingswaarschuwing. Het bedrijf identificeerde de Aave v3 Loop Safe Module — een component die looped leverage-strategieën binnen Aave v3-posities mogelijk maakt — als het doelwit. De waarschuwing omschrijft het incident als een exploit van de genoemde module en niet als een inbreuk op het hele Aave v3-protocol.

Looped leverage-strategieën houden doorgaans in dat een asset herhaaldelijk als onderpand wordt aangeboden en daarop wordt geleend om de exposure binnen één positie te vergroten. Een module die dit proces faciliteert, opereert in de integratielaag, tussen de posities van gebruikers en de kernmarkten van een protocol — een laag die in incidenten in de sector steeds meer de aandacht van aanvallers trekt. Omdat dergelijke modules direct interageren met de posities van gebruikers, kan een exploit op deze laag de strategieën die op de module zijn gebouwd in gevaar brengen, zelfs wanneer de kerncontracten van een protocol intact blijven.

Dit onderscheid is van belang. Aave v3 behoort tot de grootste gedecentraliseerde financierings- (DeFi) leningprotocollen gemeten naar totale waarde in beheer (TVL) op Ethereum. Een exploit op moduleniveau betekent niet automatisch dat de onderliggende kerncontracten van het protocol zijn gecompromitteerd, al was de volledige omvang van de impact ten tijde van de waarschuwing van SlowMist nog niet bevestigd. Het incident past in een breder patroon van in de integratielaag, vergelijkbaar met de cyberaanval op Zeus Wallet, waarbij een perifere component werd aangevallen in plaats van de kernlogica.

Gemeld verlies bedraagt circa 114,09 ETH

Volgens de waarschuwing van SlowMist is bij de exploit circa 114,09 ETH gestolen. In de waarschuwing is geen fiat-equivalent van het bedrag bevestigd, en er is geen portemonnee-adres van de aanvaller of transactiehash verstrekt in de beschikbare informatie, waardoor de melding op dit moment niet on-chain kan worden geverifieerd. Recente on-chain activiteit rondom ETH-portemonneebewegingen heeft de aandacht voor de beveiliging van op Ethereum gebaseerde protocollen vergroot.

De precisie van het bedrag van 114,09 ETH komt overeen met de manier waarop de opbrengsten van geautomatiseerde on-chain exploits vaak worden berekend, al is het mechanisme achter dit specifieke incident niet bevestigd door SlowMist of communicatie van de Aave-governance in de beschikbare bronnen. Waarschuwingen van dit soort functioneren doorgaans als vroegtijdige meldingen, gepubliceerd terwijl details zoals de aanvalsvector en het aantal getroffen posities nog worden vastgesteld.

Wat is bevestigd en wat moet nog worden geverifieerd

De beschikbare informatie ondersteunt drie feiten:

• De bron van de waarschuwing is SlowMist, een blockchainbeveiligingsbedrijf.
• Het doelwit is de Aave v3 Loop Safe Module, niet de kerncontracten van Aave v3.
• Het gemelde verlies bedraagt circa 114,09 ETH.

De aanvalsmethode, het aantal getroffen gebruikers, of de fondsen zijn bevroren of teruggevorderd, en eventuele herstelmaatregelen zijn niet bevestigd in de verstrekte informatie.

Gebruikers die via modules van derden of geïntegreerde modules met looped leverage-posities op Aave v3 werken, wordt geadviseerd de officiële Aave-governancefora en de publieke communicatie van SlowMist te volgen voor verdere updates. Totdat een post-mortem of officiële bevestiging is gepubliceerd, blijven de oorzaak en de volledige omvang van de impact ongeverifieerd.

Disclaimer: Dit artikel is uitsluitend bedoeld ter informatie en vormt geen financieel of beleggingsadvies. Markten voor cryptocurrency en digitale activa brengen aanzienlijke risico's met zich mee. Doe altijd zelf onderzoek voordat u beslissingen neemt.