Aave учасник bgdlabs: виявлено, що деякі зовнішні контракти Aave були атаковані, безпека всіх користувацьких коштів

28 серпня bgdlabs, співробітник Aave, повідомив про виявлення серії транзакцій, які перетинають різні мережі і свідчать про атаку на певні периферійні контракти Aave (не є частиною самого протоколу Aave, а використовуються лише на інтерфейсі користувача app.aave.com). Ядро Смарт-контракту Aave, яке відповідає за всі динаміки пулів, не постраждало і не має нічого спільного з цими транзакціями. Пошкоджений Смарт-контракт взаємодіє лише з користувачами, які ним користуються, та самим контрактом. Це означає, що жоден потенційний зловмисник не може вплинути на інших користувачів. У цих транзакціях не було вилучено жодних коштів від жодного користувача, і всі кошти користувачів в аспектах, пов’язаних з Aave, є повністю безпечними. Запобіжним заходом на протязі нашого дослідження розробники app.aave.com (Aave Labs) тимчасово відключили ці та будь-які подібні функції.