Firma zajmująca się bezpieczeństwem blockchaina SlowMist wydała alert ostrzegający, że moduł Aave v3 Loop Safe został wykorzystany, a skradziono około 114,09 ETH. Incydent dotyczy konkretnego modułu zbudowanego na bazie Aave v3, zdecentralizowanego protokołu pożyczkowego, i jest odrębny od naruszenia kontraktów rdzeniowych Aave v3. Mechanizm ataku nie został szczegółowo opisany w alercie.

SlowMist informuje o wykorzystaniu modułu Aave v3 Loop Safe

SlowMist, firma specjalizująca się w audytach bezpieczeństwa blockchaina i monitorowaniu zagrożeń, poinformowała o wykorzystaniu luki w publicznym alercie bezpieczeństwa. Firma zidentyfikowała moduł Aave v3 Loop Safe — komponent umożliwiający strategie dźwigni pętlowej w ramach pozycji Aave v3 — jako cel ataku. Alert opisuje zdarzenie jako wykorzystanie luki w tym konkretnym module, a nie jako naruszenie całego protokołu Aave v3.

Strategie dźwigni pętlowej zazwyczaj polegają na wielokrotnym dostarczaniu aktywa jako zabezpieczenia i pożyczaniu na jego podstawie w celu zwiększenia ekspozycji w ramach jednej pozycji. Moduł ułatwiający ten proces działa na warstwie integracyjnej, pomiędzy pozycjami użytkowników a rynkami rdzeniowymi protokołu — warstwa ta coraz częściej przyciąga uwagę atakujących w incydentach w całej branży. Ponieważ takie moduły wchodzą w bezpośrednią interakcję z pozycjami użytkowników, wykorzystanie luki na tej warstwie może narazić strategie oparte na module na ryzyko, nawet gdy kontrakty rdzeniowe protokołu pozostają nienaruszone.

To rozróżnienie ma znaczenie. Aave v3 należy do największych zdecentralizowanych protokołów pożyczkowych (DeFi) pod względem całkowitej wartości zablokowanej na Ethereum. Wykorzystanie luki na poziomie modułu nie oznacza automatycznie, że kontrakty rdzeniowe protokołu zostały naruszone, choć pełny zakres wpływu nie został potwierdzony w momencie wydania alertu przez SlowMist. Incydent wpisuje się w szerszy wzorzec ataków na warstwę integracyjną, podobnych do cyberataku na Zeus Wallet, w którym celem był komponent peryferyjny, a nie logika rdzeniowa.

Zgłoszona strata wynosi około 114,09 ETH

Zgodnie z alertem SlowMist skradziono około 114, ETH. Alert nie potwierdził równowartości tej kwoty w walucie fiat, a w dostępnych informacjach nie podano adresu portfela atakującego ani hasha transakcji, co uniemożliwia na tym etapie weryfikację zgłoszonej kwoty on-chain. Ostatnia aktywność on-chain związana z przepływami portfeli ETH zwróciła zwiększoną uwagę na bezpieczeństwo protokołów opartych na Ethereum.

Precyzja kwoty 114,09 ETH jest spójna ze sposobem, w jaki często oblicza się automatyczne zyski z eksploatacji on-chain, choć mechanizm tego konkretnego incydentu nie został potwierdzony przez SlowMist ani komunikaty zarządzania Aave w dostępnych źródłach. Alerty tego rodzaju zazwyczaj pełnią funkcję wczesnego ostrzeżenia, publikowanego, gdy szczegóły takie jak wektor ataku i liczba dotkniętych pozycji są dopiero ustalane.

Co jest potwierdzone, a co pozostaje niezweryfikowane

Dostępne dowody potwierdzają trzy fakty:

• Źródłem alertu jest SlowMist, firma zajmująca się bezpieczeństwem blockchaina.
• Celem był moduł Aave v3 Loop Safe, a nie kontrakty rdzeniowe Aave v3.
• Zgłoszona strata wynosi około 114,09 ETH.

Metoda wykorzystania luki, liczba poszkodowanych użytkowników, informacje o tym, czy środki zostały zamrożone lub odzyskane, a także ewentualne kroki naprawcze nie zostały potwierdzone w dostępnych informacjach.

Użytkownicy korzystający z pozycji dźwigni pętlowych na Aave v3 za pośrednictwem modułów zewnętrznych lub zintegrowanych powinni śledzić oficjalne fora zarządzania Aave oraz publiczne komunikaty SlowMist, aby uzyskać dalsze informacje. Do czasu opublikowania analizy powyłamowej lub oficjalnego potwierdzenia przyczyna źródłowa i pełny zakres wpływu pozostają niezweryfikowane.

Zastrzeżenie: Niniejszy artykuł ma charakter wyłącznie informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.