Un module externe vide 114 ether sans toucher Aave

Le 2 octobre 2026, deux portefeuilles Safe ont perdu environ 114,09 ether, près de 305 000 dollars. SlowMist attribue le trou à FlashLoopAdapter, un module tiers branché sur Aave v3. Il sert à ouvrir et fermer des positions à levier. Les contrats d’Aave n’ont pas été touchés.

L’attaquant a contourné un contrôle d’accès du module. Le même décompte indique qu’environ 1 300 WETH de dette ont été remboursés pour libérer le collatéral des positions. Ce n’est pas un trou dans le cœur du protocole. Aave décrit ce cœur, séparé des modules, dans Aave V4 dévoile son blueprint sécurité.

Qui est concerné

Lien affiliéJusqu’à 400 € de bonus à l’ouvertureMissions de dépôt et de trading, dans le délai indiqué dans l’application.Code 74422731Créer un compteOffre OKX, sous conditions. Lien affilié.

Les utilisateurs d’une stratégie de boucle passée par ce module, via un coffre Safe. Pas l’ensemble des dépôts d’Aave.

Source : Bitcoin World, d’après SlowMist, 3 octobre 2026.