Aave Loop Safe Module perd 114 ETH au profit d’attaquants

Des chercheurs en sécurité de SlowMist ont découvert une grave vulnérabilité dans le module Loop Safe d’Aave v3. Les attaquants ont exploité cette faille pour dérober environ 114 ETH (soit plus de 310 000 €) sur deux portefeuilles multisignatures Safe. L’incident montre que les vulnérabilités de sécurité dans les protocoles de finance décentralisée peuvent représenter un risque significatif pour les utilisateurs.

En bref :

• Des attaquants dérobent environ 114 ETH du module Aave v3 Loop Safe en usurpant l’authentification Safe.
• FlashLoopAdapter a pu être trompé par un faux Safe qui renvoie toujours l’authentification correcte.
• Les victimes ont perdu à la fois leur collatéral Aave et leurs jetons weETH.

Comment l’attaque a fonctionné

La faille réside dans le FlashLoopAdapter, un composant d’Aave v3 qui prend en charge les portefeuilles multisignatures Safe. L’adaptateur se contente de vérifier si l’adresse appelante (msg.sender) est bien activée en tant que module sur le Safe. Cette vérification peut toutefois être usurpée : un attaquant peut créer un faux Safe qui renvoie toujours true, ce qui fait croire à l’adaptateur que l’attaquant est autorisé.

Une fois authentifié grâce à ce faux Safe, l’attaquant pouvait prendre le contrôle de la fonction de swap de l’adaptateur et lui ordonner d’effectuer des paiements. En configurant le Safe de l’attaquant comme routeur et en utilisant des calldata personnalisées, il a pu vider le collatéral et les jetons weETH des portefeuilles des victimes.

Détails de l’incident

Deux portefeuilles multisignatures ont été touchés : 0xe3b23e47df7cd85876ac6cb05bdb9d7cd5b28520 et 0xcfedf95a3653a128dfc2e4288758a1a1850d169f. L’attaquant (0x42c2633438609881c8fBAb82414eb9A0c45F9353) a également utilisé environ 1 300 WETH pour rembourser des dettes sur le protocole, ce qui a permis de débloquer la position de collatéral.

Ce n’est pas le premier incident de sécurité dans la DeFi. D’autres plateformes ont également vu des attaquants réussir à détourner des sommes considérables, ce qui souligne que des audits et des tests continus des composants critiques sont essentiels.

SlowMist, une société de sécurité spécialisée dans l’analyse des menaces liées à la blockchain, a publié l’intégralité des détails techniques de l’attaque. Les échanges d’Ethereum se poursuivent sans perturbation, le cours restant pratiquement stable autour de 2 726,66 $.