Aave’nin üçüncü taraf aracı istismar edildi, 114 ETH çalındı
$AAVE üzerine kurulu üçüncü taraf bir kredi adaptöründeki açık, yaklaşık 114 $ETH’nin çalınmasına yol açtı; bu tutar 300.000 doların üzerinde değer taşıyordu. Saldırı, Aave v3 pozisyonlarıyla kullanılan FlashLoopAdapter’daki zafiyet üzerinden iki Safe multisig cüzdanının ele geçirilmesiyle gerçekleşti. Aave protokolünün kendisinin etkilenmediği bildirildi.
💡 Bilgi Notu: “Safe multisig” çoklu imza cüzdanıdır; yani bir hesabın tek bir anahtarla değil, birkaç onayla yönetilmesi anlamına gelir. “FlashLoopAdapter” ise farklı DeFi işlemlerini birbirine bağlayan bir aracı yazılımdır; açık varsa saldırgan bu aracı kullanarak varlıklara erişebilir.
📊 Piyasa Etkisi: Bu tür güvenlik açıkları, ilgili protokole doğrudan zarar vermese bile DeFi tarafında güveni zedeleyebilir. Kısa vadede AAVE ve benzeri protokollerde satış baskısı ile kullanıcıların temkinli davranması görülebilir; ancak etkinin kalıcılığı, açığın protokolün kendisine yayılıp yayılmadığına bağlı olur.
