ผู้ก่อตั้ง Aave เผยสัญญา Aave V3 ไม่ได้รับผลกระทบ ตัวที่ถูกโจมตีคืออะแดปเตอร์ของบุคคลที่สาม

Odaily News: Stani Kulechov ผู้ก่อตั้ง Aave โพสต์บน X ว่า สิ่งที่ถูกโจมตีคืออะแดปเตอร์ภายนอกของบุคคลที่สามที่สร้างอยู่บน Aave v3 โดยตัวสัญญา Aave v3 เองไม่ได้รับผลกระทบ โมดูล FlashLoopAdapter ของ Aave v3 Loop Safe ที่เกี่ยวข้องมีช่องโหว่ด้านการควบคุมการเข้าถึงในฟังก์ชัน open() และ close() ผู้โจมตีใช้การปลอมแปลงการยืนยันตัวตน Safe และการเรียกใช้โมดูลโดยพลการ ขโมย ETH ประมาณ 114.09 เหรียญจากที่อยู่ Safe แบบ multisig สองแห่ง และชำระหนี้ WETH ประมาณ 1,300 เหรียญเพื่อปลดล็อกหลักประกัน