Взлом Aave Loop Safe Module: 114 ETH ушли в Railgun за 98 минут, а предложение о вознаграждении опоздало на четыре часа

FlashLoopAdapter (0x16bb8b912da187870c23ec6756bb3fad061283d8) — модуль для Safe: кошелёк, который его подключил, позволяет модулю открывать и закрывать «петли» в Aave v3, когда weETH вносится в залог, под него занимается эфир и снова вносится в залог. SlowMist и Defimon Alerts сообщили 1 октября, что проверку модуля можно было пройти поддельным Safe, который просто отвечал «да, модуль подключён», и что из двух кошельков ушло около 114,09 ETH. Основатель Aave заявил, что атака не затронула сам Aave v3, только модуль, построенный поверх него.

Ниже то, что показывают кошельки. Данные прочитаны нами 14 октября 2026 года.

Кошелёк атакующего, 0x42c2633438609881c8fBAb82414eb9A0c45F9353, в 14:44 UTC развернул небольшую фабрику, а она в 15:02 создала атакующий контракт 0xF09168963ac7b31917A02Aa82fA9Cd667F4B67ff. В 15:08 этот контракт взял у Morpho флэш-заём на 11 537 WETH и погасил им долг первого Safe, 0xcfedf95a3653a128dfc2e4288758a1a1850d169f, в Aave: 1 335,26 WETH. Когда долга не стало, модуль освободил залог кошелька, 1 306,48 weETH, а второй Safe, 0xe3b23e47df7cd85876ac6cb05bdb9d7cd5b28520, отдал ещё 6,43 weETH.

В той же транзакции 1 312,9 weETH были проданы через Curve, Fluid, Uniswap и роутер Paraswap за 1 449,35 WETH. Флэш-заём вернулся Morpho, а остаток, 114,10 ETH, ушёл атакующему. Владельцы потеряли разницу между залогом и долгом — собственный капитал позиции.

Первое и единственное пополнение кошелька атакующего пришло в 14:15 UTC, за 53 минуты до атаки: 0,049875 ETH с релейного контракта Railgun 0xAc9f360Ae85469B27aEDdEaFC579Ef2d052aD405. Это 0,05 ETH минус комиссия Railgun за вывод 0,25%. В 16:45 кошелёк отправил 114,13 ETH на новый адрес 0x951Ad21B85C1Ce165F15d548a7C7D42520A32f1a, и через минуту этот адрес внёс 114,03 ETH в Railgun через тот же релейный контракт. На обоих кошельках осталась только сдача.

Railgun — система приватности: после депозита блокчейн больше не показывает, куда идёт эфир. Дальше мы не прослеживали.

В 21:03 UTC владелец обоих Safe, 0x329c54289Ff5D6B7b7daE13592C6B1EDA1543eD4, отправил атакующему сообщение в транзакции на ноль ETH. Он предложил 10% как «белому хакеру»: оставить 11,41 ETH, вернуть 102,69 ETH до 18:00 UTC 3 октября, и дело будет закрыто. К этому моменту эфир уже четыре часа семнадцать минут лежал в Railgun. Ничего не вернулось, и в последующих транзакциях владельца возврата не видно.

У обоих опустошённых Safe ровно один владелец — один и тот же ключ 0x329c54289Ff5D6B7b7daE13592C6B1EDA1543eD4, порог подписи один. Кошельки настроены 17 и 18 июля 2026 года, в дни после того, как модуль 16 июля развернул 0x3Cbded22F878aFC8d39dCD744d3Fe62086B76193.

Этот адрес не является владельцем Safe, но отправляет транзакции в три других Safe, в том числе 0x8353D558114BCd3Fa3405BB374452BD42A780DB6, среди владельцев которого тот же ключ 0x329c54289Ff5D6B7b7daE13592C6B1EDA1543eD4. Иначе говоря, те, кто развернул модуль, и те, кто через него потерял деньги, работают с одними и теми же ключами. Мы также прочитали все подключения модулей к Safe в Ethereum с момента развёртывания адаптера, 24 998 событий: FlashLoopAdapter подключали только два кошелька, те самые, что были опустошены. В прессе это назвали «эксплойтом, связанным с Aave»; в блокчейне это выглядит как собственный инструмент команды, которым пользовалась только она сама.

С 1 по 14 октября на кошелёк атакующего шёл поток поддельных переводов: токены с названием «ETH», в том числе написанным похожими буквами других алфавитов, с адресов и на адреса, которые начинаются на 0x951A и кончаются на 2f1a, как настоящий выходной адрес 0x951Ad21B85C1Ce165F15d548a7C7D42520A32f1a. Это отравление адресов: кто-то надеется, что атакующий скопирует похожий адрес из истории кошелька и отправит туда следующий платёж. Боты-отравители следят за кошельками взломщиков так же внимательно, как за любыми другими.

Два адреса атакующего, кошелёк и выходной адрес, уже были отмечены в нашей базе как взлом. Мы добавили атакующий контракт и фабрику, которая его создала. Мы не отмечали оба Safe, их владельца и адрес, развернувший модуль: это пострадавшие.

Чтобы проверить адрес самостоятельно, воспользуйтесь проверкой адреса.

Она не говорит, кто атакующий, и не утверждает, что Aave, Morpho, Railgun, Safe или какая-либо биржа сделали что-то не так. Механика и цифра 114,09 ETH впервые опубликованы SlowMist и Defimon Alerts. Пополнение из Railgun и выход в Railgun, время предложения о вознаграждении, единственный ключ владельца и связь адреса, развернувшего модуль, с владельцами — наши данные, прочитанные 14 октября 2026 года.