アーベ連動のウォレットモジュールに不正アクセス、約31万ドル奪取

アーベ（Aave）に連動するマルチシグウォレットモジュールが攻撃を受け、約31万ドル（約4900万円）相当のイーサリアム（ETH）が奪われたことが分かった。

暗号資産セキュリティー企業のスローミストが10月2日に明らかにした。攻撃者はアーベv3のループ戦略に使われるウォレットモジュールのアクセス制御上の脆弱性を悪用し、約114.09ETHを引き出した。

スローミストによると、攻撃者は偽造したセーフ（Safe）ウォレットで認証手続きを回避したうえで、任意の取引経路とコールデータを指定し、被害を受けたウォレットの資産にアクセスした。

ザ・ブロックによると、攻撃者は担保を解除するため、まず約1300WETH規模の債務を返済し、その後2つのマルチシグウォレットから資産を奪った。

スローミストは、今回の攻撃が偽造認証と任意のモジュール実行を組み合わせた手口だと分析した。被害資産にはweETHとアーベの担保資産が含まれていた。