การโจมตี FlashLoopAdapter ทำให้สูญเสีย $305K จากกระเป๋า Safe ที่เชื่อมโยงกับ Aave

การใช้ FlashLoopAdapter ที่กำหนดเองเพื่อจัดการตำแหน่งที่มีเลเวอเรจใน Aave v3 ถูกโจมตีบน Ethereum ทำให้กระเป๋า Safe สองใบมีการสูญเสียประมาณ $305,000 หลังจากที่ผู้โจมตีหลีกเลี่ยงการควบคุมการเข้าถึงของโมดูล
สรุป

• ข้อบกพร่องในการควบคุมการเข้าถึงของ FlashLoopAdapter ทำให้ผู้โจมตีสามารถดึงเงินประมาณ $305,000 จากกระเป๋า Safe สองใบบน Ethereum
• ผู้โจมตีใช้เงินกู้แบบ Morpho เพื่อชำระหนี้ Aave ประมาณ 1,335 WETH ก่อนที่จะถอนประมาณ 1,306 weETH ในหลักประกัน
• ผู้ก่อตั้ง Aave Stani Kulechov กล่าวว่า สัญญาที่ได้รับผลกระทบเป็นอะแดปเตอร์ของบุคคลที่สามที่สร้างขึ้นบน Aave และไม่มีผลกระทบต่อ Aave v3
  บริษัทความปลอดภัยบล็อกเชน SlowMist กล่าวว่า ผู้โจมตีใช้ประโยชน์จากข้อบกพร่องในการตรวจสอบสิทธิ์ในสัญญา FlashLoopAdapter ซึ่งอนุญาตให้ Safe ปลอมผ่านการตรวจสอบที่มีวัตถุประสงค์เพื่อจำกัดการเข้าถึงกระเป๋าที่เปิดใช้งานโมดูล ผู้โจมตีในที่สุดเก็บ ETH ประมาณ 114.09 หลังจากใช้โมดูลเพื่อจัดการตำแหน่งที่ถือโดยกระเป๋าที่ได้รับผลกระทบ

🚨การแจ้งเตือน TI ของ SlowMist🚨

💸 การสูญเสียโมดูล Loop Safe ของ @aave v3: ~114.09 ETH

🔍 สาเหตุหลัก: การควบคุมการเข้าถึง open()/close() ของ FlashLoopAdapter ตรวจสอบเพียง ISafe(msg.sender).isModuleEnabled(address(this)) ซึ่งสามารถปลอมแปลงได้ผ่าน Safe ปลอมที่คืนค่าจริงเสมอ ฟังก์ชัน _swap() ของมัน...
--- SlowMist (@SlowMist_Team) 2 ตุลาคม 2026
เหตุการณ์นี้เกี่ยวข้องกับสัญญาที่กำหนดเองที่สร้างขึ้นบน Aave แทนที่จะเป็นโปรโตคอล Aave v3 หลัก Defimon Alerts ซึ่งตรวจพบการโจมตีในเวลา 15:08:57 UTC ในวันที่ 1 ตุลาคม กล่าวว่า Aave v3 เองไม่ได้รับผลกระทบ
🚨 FlashLoopAdapter (@aave v3 loop Safe module) -- การสูญเสีย $305K (2026-10-01)

เครือข่าย: Ethereum
ประเภท: การควบคุมการเข้าถึง

FlashLoopAdapter เป็นโมดูล Safe ที่เปิด/ปิดเลเวอเรจ Aave v3 สำหรับ Safe ที่เปิดใช้งานมัน open()/close() เชื่อถือ msg.sender ใด ๆ ที่ตอบสนอง... pic.twitter.com/uFwSQ69Lpv
--- Defimon Alerts (@DefimonAlerts) 1 ตุลาคม 2026

การควบคุมการเข้าถึงของ FlashLoopAdapter อนุญาตให้ Safe ปลอมผ่าน

FlashLoopAdapter ถูกออกแบบมาเป็นโมดูล Safe สำหรับเปิดและปิดตำแหน่งที่มีเลเวอเรจผ่าน Aave v3 Safe ที่เปิดใช้งานโมดูลสามารถใช้มันเพื่อจัดการกลยุทธ์การวนซ้ำที่เกี่ยวข้องกับสินทรัพย์ที่ยืมมาและหลักประกัน
ตาม SlowMist จุดอ่อนถูกพบในการควบคุมการเข้าถึงที่ใช้โดยฟังก์ชัน open() และ close() ของอะแดปเตอร์
แทนที่จะตรวจสอบอย่างอิสระว่าผู้โทรเป็น Safe ที่ถูกต้อง ฟังก์ชันเหล่านี้ตรวจสอบว่า ISafe(msg.sender).isModuleEnabled(address(this)) คืนค่าจริงหรือไม่ ผู้โจมตีสามารถปรับใช้สัญญา Safe ปลอมที่ถูกตั้งโปรแกรมให้คืนค่าจริงเมื่อ FlashLoopAdapter ทำการตรวจสอบ
เมื่อ Safe ปลอมผ่านการทดสอบนั้น ผู้โจมตีจะเข้าถึงฟังก์ชันการทำงานที่ควรจะถูกจำกัดเฉพาะกระเป๋าที่ได้รับอนุญาต
Defimon Alerts กล่าวว่า การตรวจสอบที่ดำเนินการในระหว่างการเรียกกลับไม่ได้หยุดการทำธุรกรรมเพราะสัญญาของผู้โจมตีทำหน้าที่เป็นผู้ให้บริการสภาพคล่องแบบฟลัชด้วย ฟังก์ชันอื่น _swap() อนุญาตให้มีการเรียกดิบไปยัง swapRouter โดยใช้ swapCalldata ที่ผู้โทรจัดหา
คุณอาจสนใจ: Aave V4 เพิ่มหุ้นที่มีการทำให้เป็นโทเค็นของ Coinbase ราคาจะตอบสนองหรือไม่?
ทั้งสองอินพุตสามารถถูกควบคุมโดยผู้โจมตี
แทนที่จะให้ swap router ทั่วไป ผู้โจมตีตั้งค่า router เป็นหนึ่งในกระเป๋า Safe ของเหยื่อ calldata ถูกตั้งค่าให้เรียก execTransactionFromModule ฟังก์ชัน Safe ที่อนุญาตให้โมดูลที่เปิดใช้งานดำเนินการทำธุรกรรม
FlashLoopAdapter ได้เปิดใช้งานโดย Safe ของเหยื่อแล้ว ดังนั้นการเรียกที่เกิดขึ้นจึงได้รับการยอมรับ
ปัญหาที่คล้ายกันเกี่ยวกับสิทธิ์ที่แนบมากับโมดูล Safe ปรากฏขึ้นในเดือนกันยายน การโจมตีกระเป๋า Safe บน Ethereum ที่เกี่ยวข้องกับ rsETH ประมาณ 2,900 รายการถูกติดตามโดย BlockSec ไปยังการตรวจสอบสิทธิ์ที่อ่อนแอในสัญญาผู้ดำเนินการที่เชื่อมต่อกับโมดูล Safe ที่เปิดใช้งาน บอท MEV ได้ดำเนินการโจมตีที่พยายามและได้รับสินทรัพย์ก่อนที่ธุรกรรมการโจมตีเดิมจะถูกย้อนกลับ รายงานโดย crypto.news ก่อนหน้านี้

ผู้โจมตีชำระคืน 1,335 WETH เพื่อปลดล็อกหลักประกัน weETH

การโจมตี FlashLoopAdapter เกี่ยวข้องกับการโอนสินทรัพย์ที่อยู่ในกระเป๋าเงินที่ได้รับผลกระทบมากกว่าการโอนสินทรัพย์ที่นั่งอยู่ในกระเป๋าเงินที่ได้รับผลกระทบ

Defimon Alerts กล่าวว่า ผู้โจมตีได้ทำการกู้ยืม Morpho WETH และใช้สภาพคล่องที่ยืมมาเพื่อชำระหนี้ Aave ประมาณ 1,335 WETH ที่เป็นของ Safe แรก ซึ่งระบุว่าเป็น 0xcfedf95a3653a128dfc2e4288758a1a1850d169f

การชำระหนี้ทำให้มีการปลดหลักประกันที่ผูกพันกับตำแหน่ง Aave ที่มีเลเวอเรจ ผู้โจมตีจึงใช้เส้นทางการดำเนินการโมดูลที่ถูกบุกรุกเพื่อให้ Safe ถอนประมาณ 1,306 weETH ไปยังที่อยู่ที่ควบคุมโดยผู้โจมตี

Safe ที่สอง 0xe3b23e47df7cd85876ac6cb05bdb9d7cd5b28520 สูญเสีย weETH อีก 6.4 ผ่านโมดูลที่เปราะบางเดียวกัน

Defimon กล่าวว่า Safe ที่ได้รับผลกระทบทั้งสองมีเจ้าของคนเดียวกัน

ส่วนหนึ่งของ weETH ที่ถอนออกมาได้ถูกแลกเปลี่ยนเป็น WETH ขณะที่ผู้โจมตีชำระหนี้กู้ยืมและส่วนอื่น ๆ ของธุรกรรม ผู้โจมตีเหลือ ETH ประมาณ 114.1 ซึ่งมีมูลค่าประมาณ 305,000 ดอลลาร์เมื่อเหตุการณ์ถูกรายงาน

SlowMist ระบุว่าการสูญเสียอยู่ที่ประมาณ 114.09 ETH และกล่าวว่าประมาณ 1,300 WETH ของหนี้ถูกชำระในระหว่างกระบวนการปลดหลักประกัน

การถอนหลักประกันจำนวนมากจึงไม่แสดงถึงผลกำไรสุทธิของผู้โจมตี เงินทุนส่วนใหญ่ที่เคลื่อนย้ายผ่านธุรกรรมถูกผูกพันกับการชำระหนี้และการยกเลิกตำแหน่งที่มีเลเวอเรจก่อนที่สินทรัพย์ที่เหลือจะถูกนำไป

สัญญา Aave v3 ไม่ถูกระบุว่าเป็นส่วนที่เปราะบาง

ไม่มีการแจ้งเตือนด้านความปลอดภัยใด ๆ ที่ระบุข้อบกพร่องใน Aave v3 เอง

Stani Kulechov ผู้ก่อตั้งและ CEO ของ Aave กล่าวว่า สัญญาที่ได้รับผลกระทบเป็นอะแดปเตอร์ภายนอกของบุคคลที่สามที่สร้างขึ้นบน Aave และมี "ผลกระทบเป็นศูนย์ต่อ Aave v3."

นี่ไม่ใช่สัญญา Aave v3 มันเป็นอะแดปเตอร์ภายนอกของบุคคลที่สามที่สร้างขึ้นบน Aave ไม่มีผลกระทบต่อ Aave v3 --- Stani (@StaniKulechov) 2 ตุลาคม 2026

FlashLoopAdapter เป็นสัญญาที่กำหนดเองแยกต่างหากที่ใช้ Aave v3 เพื่อจัดการตำแหน่งที่มีเลเวอเรจที่ถืออยู่ผ่านกระเป๋าเงิน Safe ช่องโหว่ที่รายงานเกี่ยวกับวิธีที่อะแดปเตอร์ตรวจสอบผู้โทรและสิ่งที่พวกเขาสามารถทำให้โมดูลที่เปิดใช้งานดำเนินการ

ความแตกต่างนี้คล้ายกับเหตุการณ์อื่น ๆ ที่โปรโตคอลหรือบริการยังคงทำงานได้ในขณะที่โมดูลที่เชื่อมต่อกับกระเป๋าเงิน Safe ให้เส้นทางที่ผู้โจมตีใช้

ในเดือนพฤษภาคม การโจมตีที่เกี่ยวข้องกับ SquidRouterModule ทำให้ Safe บน Ethereum และ Base สูญเสียเงินไปประมาณ 3 ล้านถึง 3.2 ล้านดอลลาร์จากกระเป๋าเงิน 86 ใบหลังจากผู้โจมตีมุ่งเป้าไปที่โมดูล Safe ของบุคคลที่สาม ในขณะที่ Squid กล่าวว่า สัญญาเราเตอร์หลักและเงินของผู้ใช้ไม่ได้รับผลกระทบ

เหตุการณ์ที่เกี่ยวข้องกับ Safe อีกเหตุการณ์เกิดขึ้นไม่กี่วันหลังจากนั้นเมื่อผู้ใช้ Gnosis Pay ถูกกระตุ้นให้ถอนเงินหลังจากการโจมตีที่เกี่ยวข้องกับโมดูลล่าช้า Zodiac ของมัน Martin Köppelmann ผู้ร่วมก่อตั้ง Gnosis กล่าวในขณะนั้นว่าข้อบกพร่องสามารถทำให้ผู้โจมตีเริ่มธุรกรรมจาก Safe โดยใช้โมดูลที่ได้รับผลกระทบ

โมดูล Safe สามารถได้รับอนุญาตให้ดำเนินการธุรกรรมจากกระเป๋าเงินโดยไม่ต้องผ่านกระบวนการธุรกรรมของเจ้าของตามปกติในแต่ละครั้ง FlashLoopAdapter ขึ้นอยู่กับความสามารถนั้นในการทำให้ตำแหน่ง Aave ที่มีเลเวอเรจเป็นอัตโนมัติ แต่สิทธิ์เดียวกันหมายความว่าการข้ามตรรกะการตรวจสอบของอะแดปเตอร์อย่างสำเร็จสามารถเข้าถึงสินทรัพย์ที่ควบคุมโดย Safe

ผู้โจมตี FlashLoopAdapter เก็บ ETH ประมาณ 114

SlowMist ระบุที่อยู่ของผู้โจมตีว่า 0x42c2633438609881c8fBAb82414eb9A0c45F9353 ในขณะที่สัญญา FlashLoopAdapter ที่เปราะบางถูกระบุว่าเป็น 0x16bb8b912da187870c23ec6756bb3fad061283d8

ลำดับการโจมตีรวมการปลอมแปลงการตรวจสอบ Safe กับการควบคุมเราเตอร์ของอะแดปเตอร์และพารามิเตอร์ calldata เมื่อสัญญาที่เป็นอันตรายผ่านการตรวจสอบเบื้องต้น ผู้โจมตีได้กำหนดอะแดปเตอร์กลับไปยัง Safe ที่เป็นเหยื่อและเรียกใช้ฟังก์ชันการดำเนินการโมดูลของมัน

การกู้ยืม Morpho ได้จัดหา WETH ที่จำเป็นในการชำระหนี้ Aave ของกระเป๋าเงินที่ใหญ่กว่าก่อนที่หลักประกัน weETH ของมันจะถูกลบออก ประมาณ 1,306 weETH ถูกถอนออกจาก Safe นั้น ในขณะที่อีก 6.4 weETH ถูกนำออกจากกระเป๋าเงินที่สอง.

หลังจากที่สภาพคล่องที่ยืมมาได้รับการชำระและส่วนหนึ่งของสินทรัพย์ที่ถอนออกถูกแปลงแล้ว Defimon Alerts คำนวณว่าผู้โจมตียังคงมี ETH ประมาณ 114.1 รายการ

SlowMist ได้จัดประเภทเหตุการณ์นี้ว่าเป็นช่องโหว่ของสัญญาอัจฉริยะและประเมินความสูญเสียที่เกิดขึ้นอยู่ที่ 305,000 ดอลลาร์สหรัฐฯ