بنیان‌گذار آوه اعلام کرد حمله‌ای که حدود ۳۰۵ هزار دلار دارایی را از دو کیف پول چندامضایی Safe خارج کرد، مستقیماً پروتکل Aave V3 را هدف نگرفته است. به گفته او، آسیب‌پذیری در یک آداپتور شخص‌ثالثی قرار داشت که روی این پروتکل ساخته شده بود و برای مدیریت موقعیت‌های اهرمی در کیف پول‌های Safe به کار می‌رفت.
جزئیات حمله به آداپتور شخص‌ثالث
استنی کولچوف، بنیان‌گذار آوه، در شبکه اجتماعی ایکس تأکید کرد که قرارداد Aave V3 در این رخداد نقشی نداشته و این حمله به یک ابزار خارجی مربوط بوده است. گزارش اولیه این رویداد را Cointelegraph منتشر کرد.
شرکت امنیت بلاک‌چین SlowMist گفت مهاجم ماژولی را هدف قرار داد که امکان باز و بسته کردن موقعیت‌های اهرمی Aave V3 را از طریق کیف پول‌های Safe فراهم می‌کرد. مشکل اصلی، نقص در کنترل دسترسی بود؛ به این ترتیب، یک قرارداد جعلی Safe توانست بررسی مجوز آداپتور را پشت سر بگذارد.
این آداپتور علاوه بر بررسی مجوز، به فراخواننده اجازه می‌داد مسیریاب و داده‌های تراکنش‌های مربوط به مبادله را کنترل کند. مهاجم از همین قابلیت برای اجرای تراکنش از طریق کیف پول‌های قربانی استفاده کرد و بخشی از دارایی‌های weETH و وثیقه‌ها را بیرون کشید.
میزان دارایی خارج‌شده و قرارداد آسیب‌پذیر
بر اساس گزارش SlowMist، در جریان حمله حدود ۱٬۳۰۰ واحد WETH بدهی بازپرداخت شد تا وثیقه‌ها آزاد شوند. در نهایت، مهاجم حدود ۱۱۴٫۰۹ واحد اتر از دو کیف پول چندامضایی Safe سرقت کرد؛ ارزش این دارایی‌ها در زمان گزارش تقریباً ۳۰۵ هزار دلار اعلام شد.
SlowMist قرارداد آسیب‌پذیر را FlashLoopAdapter شناسایی کرد و کیف پول مهاجم را نیز مشخص دانست. با این حال، این شرکت امنیتی هیچ زیانی را برای خود پروتکل Aave V3 گزارش نکرد. تفاوت میان قرارداد اصلی یک پروتکل و ابزارهای شخص‌ثالث اهمیت دارد، زیرا استفاده از یک برنامه جانبی می‌تواند ریسک‌هایی جدا از کد اصلی ایجاد کند.
تصویر بازار آوه در داده‌های Moneyiar
داده‌های بازار Moneyiar در ساعت ۰۹:۱۹ روز ۳ اکتبر ۲۰۲۶ نشان می‌دهد قیمت توکن آوه با نماد AAVE به ۱۸۱٫۰۶۲۷۱۳۲۱ دلار رسیده است. این دارایی در ۲۴ ساعت گذشته ۰٫۶۴ درصد کاهش داشته، اما تغییر هفت‌روزه آن ۱۸٫۱۳ درصد مثبت بوده است.
در همین زمان، کاردانو با قیمت ۰٫۲۴۳۶۷۱۷۲۴۱ دلار معامله شده و در بازه‌های ۲۴ ساعته و هفت‌روزه به‌ترتیب ۴٫۸۵ و ۳٫۸۲ درصد افت داشته است. قیمت آپتوس ۰٫۷۸۷۸۸۷۰۱۶۲ دلار بوده و تغییرات آن در این دو بازه ۴٫۸۷ و ۶٫۳ درصد منفی ثبت شده است. همچنین قیمت Plasma برابر با ۰٫۰۹۲۷۸۲۲۶۹۱ دلار بوده و این دارایی در ۲۴ ساعت ۴٫۱۹ درصد و در هفت روز ۲۱٫۲۸ درصد کاهش داشته است.
