Aave Bağlantılı Bir Açıkla İki Cüzdandan 114 ETH Çalan Saldırgan Yetkiyi Nasıl Aştı?

SlowMist, Aave v3 Loop Safe modülündeki bir açığın istismarıyla iki çoklu imza cüzdanından yaklaşık 114,09 ETH çalındığını bildirdi.

FlashLoopAdapter bileşeninin `open()` ve `close()` işlevlerindeki erişim kontrolü açığı, saldırganın Safe cüzdanlarının onayını aşarak istediği işlem modüllerini çalıştırmasına imkân verdi.

Saldırgan, teminatı serbest bırakmak için yaklaşık 1.300 WETH borcu geri ödedi.