صرّح مؤسس Aave، Stani Kulechov، بأن الثغرة المرتبطة بـ FlashLoopAdapter لم تكن موجودة في عقد Aave V3 نفسه، بل كانت في محول خارجي تابع لجهة ثالثة مبني فوق Aave. ووفقًا لـ ChainCatcher، قال إن المشكلة لم تؤثر على Aave V3.

كشفت شركة سلوومايست سابقًا أن FlashLoopAdapter كان يعاني من خلل في التحكم بالوصول سمح لمهاجم بتجاوز عمليات التحقق من الأذونات ونقل الأصول من محافظ Safe متعددة التواقيع باستخدام الوحدة، ما أدى إلى خسارة بلغت حوالي 114.09 ETH.