에이브, 외부 어댑터 해킹으로 약 30만달러 탈취…"에이브 자체는 무관"

탈중앙화금융(DeFi·디파이) 대출 프로토콜 에이브(AAVE) 기반의 외부 어댑터가 해킹 공격을 받아 피해가 발생했다. 단, 에이브 V3 프로토콜 자체는 영향을 받지 않은 것으로 파악됐다.

2일 코인텔레그래프에 따르면 블록체인 보안업체 슬로우미스트는 아베 V3에서 레버리지 포지션을 개설·청산하는 데 사용되는 제3자 어댑터 '플래시루프어댑터(FlashLoopAdapter)'에서 접근 제어 취약점이 발견됐다고 밝혔다.

공격자는 가짜 세이프(Safe) 컨트랙트를 이용해 어댑터의 인증 절차를 우회한 뒤 피해자들의 세이프 멀티시그 지갑에서 자산을 탈취했다. 이 과정에서 두 개 지갑이 약 114.09이더리움(약 30만5000달러)의 피해를 입었다.

스타니 쿨레초프 아베 창립자는 "아베 V3 컨트랙트가 아니라 아베 위에 구축된 제3자 외부 어댑터에서 발생한 문제"라며 "아베 V3에는 아무런 영향이 없다"고 밝혔다.