در یک حمله امنیتی تازه، قرارداد سفارشی FlashLoopAdapter که برای مدیریت پوزیشن‌های لوریج‌دار (اهرمی) در پروتکل Aave v3 استفاده می‌شد، روی شبکه اتریوم هک شد. این حمله دو کیف پول Safe را که از این ماژول استفاده می‌کردند، هدف قرار داد و خسارت وارده حدود ۳۰۵ هزار دلار برآورد می‌شود.
به گفته شرکت امنیتی بلاکچین SlowMist، مهاجم با دور زدن مکانیزم‌های کنترل دسترسی ماژول، توانست به سرمایه‌های کاربران دسترسی پیدا کرده و آن‌ها را تخلیه کند. این نوع اکسپلویت نشان می‌دهد که حتی پروتکل‌های دفنسی (DeFi) معتبری مثل Aave نیز در صورت وجود نقص در ماژول‌های واسط جانبی، می‌توانند آسیب‌پذیر باشند.
این اتفاق بار دیگر اهمیت ممیزی امنیتی دقیق قراردادهای هوشمند و محدود کردن دسترسی ماژول‌های سفارشی را برجسته می‌کند. کاربران فعال در حوزه دیفای باید مراقب باشند که کدام ماژول‌های جانبی را به کیف پول‌های خود متصل می‌کنند.
نظر کارشناسی: با توجه به اینکه این حمله به نقص ماژول واسط مربوط بوده و خود پروتکل Aave مستقیماً هک نشده، بعید به نظر می‌رسد شتاب قیمتی منفی قابل توجهی برای توکن AAVE ایجاد کند. با این حال، اعتماد کاربران به محصولات مبتنی بر لوریج روی Aave ممکن است کوتاه‌مدت تحت تأثیر قرار گیرد. انتظار می‌رود تیم Aave و توسعه‌دهندگان ماژول‌های مرتبط، اقدامات امنیتی سخت‌گیرانه‌تری برای جلوگیری از حوادث مشابه در آینده اعمال کنند.