Участник Aave bgdlabs: Некоторые периферийные контракты Aave были обнаружены для атаки, и все средства пользователей находятся в безопасности

28 августа появилась информация, что участник сообщества Aave, bgdlabs, заявил, что сегодня было обнаружено несколько транзакций, происходящих через различные сети, что свидетельствует о нападении на периферийные контракты Aave (peripheral contracts, не являющиеся частью самого Протокола Aave, а используемые только в пользовательском интерфейсе app.aave.com). Основной смарт-контракт Aave, отвечающий за все динамику пулов, не пострадал и не связан с этими транзакциями. Подверженный атаке смарт-контракт взаимодействует только с пользователями, использующими его, и самим контрактом. Это означает, что потенциальный злоумышленник не может повлиять на других пользователей. Во всех этих транзакциях не были изъяты средства ни у одного пользователя, их средства остаются полностью защищенными во всех отношениях, связанных с Aave. На время проведения исследования администраторы app.aave.com (Aave Labs) временно отключили эти и любые другие подобные функции в целях предосторожности.