Deux Safe Wallets ont subi une perte nette d’environ 114,09 ETH, soit 305 000 dollars, lors d’une attaque ciblant un FlashLoopAdapter personnalisé utilisé pour gérer des positions à effet de levier sur Aave V3. L’assaillant a exploité une faiblesse dans les fonctions d’ouverture et de fermeture de l’adaptateur, en falsifiant une vérification d’authentification Safe pour se faire passer pour un portefeuille légitime. L’attaque a utilisé un flash loan Morpho en WETH pour rembourser une dette Aave d’environ 1 335 WETH et débloquer un montant brut d’environ 1 306 weETH, dont le produit net après règlement était d’environ 114,09 ETH. Aave a précisé que ses contrats principaux n’étaient pas affectés, l’incident relevant d’un échec de sécurité au niveau de la couche d’intégration DeFi.
Source: Lire l’article original
