POPA Recon🔖 SlowMist: через уязвимость в модуле Loop Safe вывели около 114 ETH из двух мультисигов Aave (AAVE) v3
🔖 SlowMist: через уязвимость в модуле Loop Safe вывели около 114 ETH из двух мультисигов Aave (AAVE) v3 Loop Safe - сторонний модуль для лупинга позиций в Aave v3. Проблема была в контракте FlashLoopAdapter: проверка доступа лишь спрашивала у вызывающего кошелька, включен ли модуль, а атакующий подсунул поддельный Safe, который всегда отвечал "да". Дальше взял флэш-займ WETH на Morpho, погасил ~1300 WETH долга жертв в Aave, чтобы разблокировать залог, вывел weETH и обеспечение, вернул флэш-займ. Итог - около 114,09 ETH (~$305-310 тыс.) чистой прибыли. Сам Aave не пострадал и отработал штат…
The excerpt is quoted from a public Telegram channel, which owns its text.