Aave Loop Safe Module verliert 114 ETH an Angreifer

Sicherheitsforscher von SlowMist haben eine schwerwiegende Schwachstelle im Aave v3 Loop Safe Module entdeckt. Über diese Lücke haben Angreifer rund 114 ETH (im Wert von über 310.000 Euro) aus zwei Safe-Multisig-Wallets gestohlen. Der Vorfall zeigt, dass Sicherheitslücken in dezentralen Finanzprotokollen ein erhebliches Risiko für Nutzer darstellen können.

Das Wichtigste in Kürze:

• Angreifer stehlen rund 114 ETH aus dem Aave v3 Loop Safe Module durch Spoofing der Safe-Authentifizierung
• Der FlashLoopAdapter ließ sich durch einen gefälschten Safe täuschen, der stets die korrekte Authentifizierung zurückgibt
• Die Opfer verloren sowohl Aave-Sicherheiten als auch weETH-Token

Wie der Angriff ablief

Die Schwachstelle liegt im FlashLoopAdapter, einer Komponente von Aave v3, die Safe-Multisig-Wallets unterstützt. Der Adapter prüft lediglich, ob die aktuelle Adresse (msg.sender) als Modul auf der Safe aktiviert ist. Diese Prüfung lässt sich jedoch spoofen: Ein Angreifer kann einen gefälschten Safe erstellen, der immer true zurückgibt, sodass der Adapter glaubt, der Angreifer sei autorisiert.

Nach der Verifizierung über den manipulierten Safe konnte der Angreifer die Swap-Funktion des Adapters steuern und ihr Anweisungen zur Ausführung von Zahlungen geben. Indem der Angreifer seinen eigenen Safe als Router einrichtete und angepasste Calldata verwendete, konnten die Sicherheiten und weETH-Token aus den Wallets der Opfer abgezogen werden.

Details des Vorfalls

Zwei Multisig-Wallets waren betroffen: 0xe3b23e47df7cd85876ac6cb05bdb9d7cd5b28520 und 0xcfedf95a3653a128dfc2e4288758a1a1850d169f. Der Angreifer (0x42c2633438609881c8fBAb82414eb9A0c45F9353) setzte zudem rund 1.300 WETH ein, um Schulden beim Protokoll zu begleichen, wodurch die Sicherheiten freigegeben werden konnten.

Dies ist nicht der erste Sicherheitsvorfall in DeFi. Auch bei anderen Plattformen ist es Angreifern gelungen, erhebliche Beträge abzuziehen, was unterstreicht, dass kontinuierliche Audits und Tests kritischer Komponenten unerlässlich sind.

SlowMist, ein auf Blockchain-Bedrohungsanalyse spezialisiertes Sicherheitsunternehmen, hat die vollständigen technischen Details des Angriffs veröffentlicht. Ethereum wird weiterhin ungestört gehandelt, der Kurs liegt mit 2.726,66 $ nahezu stabil.