محافظ Safe تخسر 305 ألف دولار في هجوم على محول

اختراق محول طرف ثالث يكلف محافظ Safe مبلغ 305,000 دولار

قام مهاجم باستنزاف ما يقارب 305,000 دولار من محفظتين متعددتي التوقيع من نوع Safe عن طريق استغلال محول طرف ثالث مبني على Aave v3، بينما بقي البروتوكول الأساسي للإقراض دون أي تأثير. أوضح مؤسس Aave ستاني كوليشوف أن الجزء المخترق كان محولاً خارجياً وليس عقد Aave v3 نفسه، مما أدى إلى عدم وجود أي تأثير على البروتوكول.

حددت SlowMist متجه الهجوم كوحدة مصممة لإدارة مراكز Aave v3 ذات الرافعة المالية من خلال محافظ Safe. سمحت عملية تحقق تفويض معيبة للمهاجم بتقديم عقد Safe مزيف اعتمده المحول كعقد شرعي. كما منح تصميم المحول المتصل السيطرة على توجيه بيانات المعاملات والمبادلة، واستغل المهاجم ذلك لتنفيذ معاملات غير مصرح بها عبر المحافظ المخترقة.

قام المهاجم بسداد حوالي 1,300 WETH من الديون القائمة لتحرير الضمانات المحجوزة، ثم استخرج حوالي 114.09 ETH بقيمة تقارب 305,000 دولار من المحفظتين متعددتي التوقيع. تتبع SlowMist عقد FlashLoopAdapter الضعيف وعنوان المهاجم، مؤكداً أن Aave v3 لم يتكبد أي خسائر مباشرة من الحادثة.