AAVE BARU SAJA KEHILANGAN 114 $ETH KEPADA EKSPLOIT MODULE AMAN.
Kerentanan pada Aave V3’s Loop Safety Module dilaporkan memungkinkan penyerang melewati autentikasi Safe dan menguras sekitar 114,09 ETH dari dua dompet Safe multisig.
Serangan tersebut dilaporkan melibatkan:
Memalsukan identitas Safe agar lolos autentikasi
Menggunakan modul arbitrer untuk mengeksekusi transaksi
Mengendalikan router dan calldata
Memindahkan weETH dan jaminan Aave
Melunasi sekitar 1.300 WETH atas utang
Membuka dan menarik jaminan yang mendasarinya
Safe: “Apa ini benar-benar dompet Safe?”
Penyerang: “Iya.”
Safe: “Terlihat meyakinkan.”
114 ETH menghilang karena pemeriksaan keamanan pada dasarnya berkata: “Percayalah bro.”
Kerentanan pada Aave V3’s Loop Safety Module dilaporkan memungkinkan penyerang melewati autentikasi Safe dan menguras sekitar 114,09 ETH dari dua dompet Safe multisig.
Serangan tersebut dilaporkan melibatkan:
Memalsukan identitas Safe agar lolos autentikasi
Menggunakan modul arbitrer untuk mengeksekusi transaksi
Mengendalikan router dan calldata
Memindahkan weETH dan jaminan Aave
Melunasi sekitar 1.300 WETH atas utang
Membuka dan menarik jaminan yang mendasarinya
Safe: “Apa ini benar-benar dompet Safe?”
Penyerang: “Iya.”
Safe: “Terlihat meyakinkan.”
114 ETH menghilang karena pemeriksaan keamanan pada dasarnya berkata: “Percayalah bro.”