Exploração do FlashLoopAdapter drena $305K de carteiras Safe vinculadas ao Aave

Um FlashLoopAdapter personalizado usado para gerenciar posições alavancadas do Aave v3 foi explorado na Ethereum, deixando duas carteiras Safe com perdas estimadas em $305.000 após um atacante contornar os controles de acesso do módulo. Resumo

• Uma falha de controle de acesso do FlashLoopAdapter permitiu que um atacante drenasse cerca de $305.000 de duas carteiras Safe na Ethereum.
• O atacante usou um empréstimo flash Morpho para quitar aproximadamente 1.335 WETH em dívida no Aave antes de retirar cerca de 1.306 weETH em colateral.
• O fundador do Aave, Stani Kulechov, disse que o contrato afetado era um adaptador de terceiros construído sobre o Aave e não teve efeito sobre o Aave v3.

A empresa de segurança blockchain SlowMist disse que o atacante explorou uma falha de autenticação no contrato FlashLoopAdapter, que permitiu que um Safe falso passasse por verificações destinadas a restringir o acesso a carteiras que haviam habilitado o módulo. O atacante acabou retendo cerca de 114,09 ETH após usar o módulo para manipular posições mantidas pelas carteiras afetadas.

🚨Alerta TI SlowMist🚨

💸 Perda do Módulo Loop Safe do @aave v3: ~114,09 ETH

🔍 Causa Raiz: O controle de acesso open()/close() do FlashLoopAdapter apenas verifica ISafe(msg.sender).isModuleEnabled(address(this)), que pode ser falsificado por um Safe falso que sempre retorna verdadeiro. Seu _swap() então...
--- SlowMist (@SlowMist_Team) 2 de outubro de 2026

O incidente envolveu um contrato personalizado construído sobre o Aave, em vez do protocolo central Aave v3. O Defimon Alerts, que detectou o ataque às 15:08:57 UTC em 1 de outubro, disse que o Aave v3 em si não foi afetado.

🚨 FlashLoopAdapter (@aave v3 módulo Loop Safe) -- Perda $305K (2026-10-01)

Rede: Ethereum
Tipo: Controle de Acesso

FlashLoopAdapter é um módulo Safe que abre/fecha loops alavancados do Aave v3 para os Safes que o habilitam. open()/close() confia em qualquer msg.sender que responde... pic.twitter.com/uFwSQ69Lpv
--- Defimon Alerts (@DefimonAlerts) 1 de outubro de 2026

Controles de acesso do FlashLoopAdapter permitiram que um Safe falso passasse

O FlashLoopAdapter foi projetado como um módulo Safe para abrir e fechar posições alavancadas através do Aave v3. Safes que habilitaram o módulo poderiam usá-lo para gerenciar estratégias de looping envolvendo ativos emprestados e colateral.

De acordo com a SlowMist, a fraqueza foi encontrada nos controles de acesso usados pelas funções open() e close() do adaptador.

Em vez de estabelecer independentemente que o chamador era um Safe legítimo, as funções verificavam se ISafe(msg.sender).isModuleEnabled(address(this)) retornava verdadeiro. Um atacante poderia implantar um contrato Safe falso programado para retornar verdadeiro quando o FlashLoopAdapter realizasse a verificação.

Uma vez que o Safe falso passou nesse teste, o atacante ganhou acesso a funcionalidades que deveriam ter sido limitadas a carteiras autorizadas.

O Defimon Alerts disse que as verificações realizadas durante o callback não impediram a transação porque o contrato do atacante atuou como o provedor de liquidez flash também. Outra função, _swap(), então permitiu uma chamada bruta a um swapRouter usando swapCalldata fornecido pelo chamador.
Você também pode gostar: Aave V4 adiciona ações tokenizadas da Coinbase, o preço do AAVE responderá?

Ambas as entradas poderiam ser controladas pelo atacante.

Em vez de fornecer um roteador de swap comum, o atacante definiu o roteador para uma das carteiras Safe da vítima. O calldata foi configurado para chamar execTransactionFromModule, uma função Safe que permite que um módulo habilitado execute uma transação.

O FlashLoopAdapter já estava habilitado pela Safe vítima, então a chamada resultante foi aceita.

Um problema semelhante envolvendo permissões anexadas a módulos Safe surgiu em setembro. Uma exploração de carteira Safe Ethereum envolvendo aproximadamente 2.900 rsETH foi rastreada pela BlockSec a verificações de autorização fracas em um contrato executor conectado a um módulo Safe habilitado. Um bot MEV antecipou a tentativa de exploração e recebeu os ativos antes que a transação de ataque original revertesse, relatou anteriormente o crypto.news.

Atacante pagou 1.335 WETH para desbloquear colateral weETH

O ataque FlashLoopAdapter envolveu mais do que simplesmente transferir ativos que já estavam dentro das carteiras afetadas.

Defimon Alerts disse que o atacante tomou um empréstimo flash de Morpho WETH e usou a liquidez emprestada para pagar aproximadamente 1.335 WETH de dívida da Aave pertencente ao primeiro Safe, identificado como 0xcfedf95a3653a128dfc2e4288758a1a1850d169f.

O pagamento da dívida liberou colaterais vinculados à posição alavancada da Aave. O atacante então usou o caminho de execução do módulo comprometido para fazer o Safe retirar aproximadamente 1.306 weETH para um endereço controlado pelo atacante.

Um segundo Safe, 0xe3b23e47df7cd85876ac6cb05bdb9d7cd5b28520, perdeu mais 6,4 weETH através do mesmo módulo vulnerável.

Defimon disse que ambos os Safes afetados compartilhavam o mesmo único proprietário.

Parte do weETH retirado foi trocado por WETH enquanto o atacante liquidava o empréstimo flash e outras partes da transação. O atacante ficou com cerca de 114,1 ETH, avaliados em aproximadamente $305.000 quando o incidente foi relatado.

A SlowMist avaliou separadamente a perda em cerca de 114,09 ETH e disse que aproximadamente 1.300 WETH de dívida foram pagos durante o processo de desbloqueio do colateral.

Portanto, a grande retirada de colateral não representa os lucros líquidos do atacante. Grande parte do capital movido através da transação estava vinculada ao pagamento da dívida e à liquidação da posição alavancada antes que os ativos restantes pudessem ser retirados.

Contratos Aave v3 não foram identificados como o componente vulnerável

Nenhum alerta de segurança identificou uma falha no Aave v3 em si.

O fundador e CEO da Aave, Stani Kulechov, disse que o contrato afetado era um adaptador externo de terceiros construído sobre a Aave e não teve "nenhum efeito no Aave v3."

Este não é um contrato Aave v3, é um adaptador externo de terceiros construído sobre a Aave, sem efeito no Aave v3. --- Stani (@StaniKulechov) 2 de outubro de 2026

FlashLoopAdapter é um contrato personalizado separado que usa Aave v3 para gerenciar posições alavancadas mantidas através de carteiras Safe. A vulnerabilidade relatada dizia respeito a como o adaptador autenticava os chamadores e o que eles poderiam fazer o módulo habilitado executar.

A distinção se assemelha a outros incidentes em que um protocolo ou serviço permaneceu operacional enquanto um módulo conectado a carteiras Safe forneceu a rota usada por um atacante.

Em maio, um exploit envolvendo o SquidRouterModule drenou Safes na Ethereum e Base. Cerca de $3 milhões a $3,2 milhões foram roubados de 86 carteiras depois que os atacantes miraram em um módulo Safe de terceiros, enquanto o Squid disse que seus contratos principais de roteador e fundos de usuários não foram afetados.

Outro incidente relacionado ao Safe surgiu dias depois, quando os usuários do Gnosis Pay foram aconselhados a retirar fundos após um exploit envolvendo seu módulo de atraso Zodiac. O cofundador da Gnosis, Martin Köppelmann, disse na época que a falha poderia permitir que um atacante iniciasse transações a partir de Safes usando o módulo afetado.

Os módulos Safe podem receber permissão para executar transações de uma carteira sem passar pelo fluxo padrão de transação do proprietário a cada vez. O FlashLoopAdapter dependia dessa capacidade para automatizar posições alavancadas da Aave, mas a mesma permissão significava que um contorno bem-sucedido da lógica de autenticação do adaptador poderia alcançar ativos controlados pelo Safe.

Atacante do FlashLoopAdapter reteve cerca de 114 ETH

A SlowMist identificou o endereço do atacante como 0x42c2633438609881c8fBAb82414eb9A0c45F9353, enquanto o contrato vulnerável FlashLoopAdapter foi listado como 0x16bb8b912da187870c23ec6756bb3fad061283d8.

A sequência do ataque combinou a autenticação forjada do Safe com o controle sobre o roteador do adaptador e os parâmetros de calldata. Uma vez que o contrato malicioso passou na verificação inicial, o atacante direcionou o adaptador de volta para o Safe da vítima e invocou sua função de execução de módulo.

Um empréstimo flash Morpho forneceu o WETH necessário para pagar a dívida maior da Aave antes que seu colateral weETH pudesse ser removido. Aproximadamente 1.306 weETH foram retirados desse Safe, enquanto outros 6,4 weETH foram retirados da segunda carteira.

Após a liquidez emprestada ser liquidada e parte dos ativos retirados ser convertida, a Defimon Alerts calculou que o atacante reteve aproximadamente 114,1 ETH.

A SlowMist classificou o incidente como uma vulnerabilidade de contrato inteligente e estimou a perda resultante em $305.000.