حمله به آداپتور شخص ثالث آوه؛ بنیان‌گذار AAVE: پروتکل نسخه ۳ کاملاً سالم است

استانی کولچف (Stani Kulechov)، بنیان‌گذار پروتکل وام‌دهی آوه (AAVE)، در واکنش به اخبار انتشار گزارش‌های امنیتی اعلام کرد که نسخه سوم این پروتکل (V3) هیچ آسیبی ندیده است. به گفته او، یک مهاجم با بهره‌برداری از یک آداپتور متعلق به شخص ثالث، توانسته حدود ۳۰۵ هزار دلار از دو کیف پول مولتی‌سیگ سیف (Safe) را تخلیه کند.

بر اساس اطلاعات اولیه، این حمله به لایه‌ی بیرونی و ابزارهای جانبی متصل به کیف پول‌ها محدود شده و قراردادهای هوشمند اصلی آوه مورد نفوذ قرار نگرفته‌اند. چنین رخساده‌هایی معمولاً زمانی رخ می‌دهند که کاربران یا توسعه‌دهندگان از آداپتورهای غیررسمی برای تعامل با پروتکل‌های دیفای (DeFi) استفاده می‌کنند و نقاط ضعف امنیتی در این ابزارهای واسط به نفوذگران اجازه می‌دهد کنترل تراکنش‌ها را به دست بگیرند.

تحلیل ارز پلاس: با توجه به اینکه هسته اصلی پروتکل آوه دست‌نخورده باقی مانده و این حمله به یک آداپتور خارجی محدود بوده، انتظار می‌رود اثر قیمتی روی توکن AAVE محدود و گذرا باشد؛ هرچند ممکن است در کوتاه‌مدت فشار فروش جزئی در جفت‌ارزهای AAVE/USDT ایجاد شود. این رویداد بار دیگر اهمیت ممیزی امنیتی ابزارهای جانبی متصل به کیف پول‌های چندامضایی را برجسته می‌کند و پروژه‌های دیفای را به سمت نظارت سخت‌گیرانه‌تر روی اکوسیستم توسعه‌دهندگان شخص ثالث سوق می‌دهد.

منبع: Cointelegraph (مشاهده متن اصلی)