아베(Aave) 창업자 스타니 쿨레초프는 아베 위에 구축된 서드파티 어댑터를 노린 공격으로 세이프(Safe) 멀티시그 지갑 2곳에서 약 30만 5000달러가 유출됐지만 아베 v3 프로토콜 자체는 영향을 받지 않았다고 밝혔다. 보안업체 슬로우미스트에 따르면 공격자는 레버리지 포지션을 열고 닫는 데 쓰이는 플래시루프어댑터(FlashLoopAdapter)의 접근 제어 결함을 이용해 가짜 세이프 컨트랙트로 인증을 통과시켰고, 라우터와 스왑 트랜잭션 데이터까지 제어할 수 있었다. 공격자는 약 1300 WETH의 부채를 상환해 담보를 해제한 뒤 최종적으로 약 114.09 ETH(약 30만 5000달러)를 탈취했다. 해당 취약 컨트랙트와 공격자 지갑은 식별됐으나 아베 v3 자체의 손실은 보고되지 않았다.

• •아베 위에 구축된 서드파티 플래시루프어댑터의 접근 제어 결함으로 세이프 멀티시그 2곳에서 약 30만 5000달러(114.09 ETH) 유출.
• •공격자는 가짜 세이프 컨트랙트로 어댑터 인증을 통과시키고 라우터·스왑 트랜잭션까지 제어.
• •아베 창업자 스타니 쿨레초프는 이번 사고가 아베 v3 컨트랙트와 무관하며 v3에는 영향이 없다고 확인.
• •보안업체 슬로우미스트가 취약 컨트랙트와 공격자 지갑을 식별, 추가 피해 보고는 없음.