O fundador da Aave, Stani Kulechov, afirmou que a Aave v3 não foi afetada após um invasor drenar aproximadamente US$ 305 mil (aprox. R$ 1,8 milhão) de duas carteiras multisig da Safe. Essas carteiras exigem várias assinaturas para autorizar transações.
Segundo Kulechov, o ataque explorou um adaptador externo criado sobre o protocolo de empréstimos. “Este não é o contrato da Aave v3, mas um adaptador externo de terceiros construído sobre a Aave; o efeito sobre a Aave v3 foi zero”, disse ele no X.
A empresa de segurança blockchain SlowMist informou que o alvo foi um módulo usado para abrir e fechar posições alavancadas na Aave v3 por meio de carteiras Safe. O invasor aproveitou uma falha de controle de acesso, mecanismo que define quais contratos podem executar determinadas ações, para fazer um contrato Safe falso passar pela verificação de autorização do adaptador.
