SlowMist signale une exploitation du module Loop Safe d'Aave v3 : 114,09 ETH dérobés

La société de sécurité blockchain SlowMist a publié une alerte faisant état d'une exploitation visant le module Aave v3 Loop Safe Module, avec un préjudice estimé à environ 114,09 ETH. L'alerte nomme explicitement le composant concerné et classe l'incident comme un événement de sécurité en cours pour les utilisateurs du protocole Aave et, plus largement, pour les acteurs DeFi suivant les risques on-chain. SlowMist, spécialisé dans le renseignement sur les menaces on-chain et l'audit de smart contracts, précise que la faille touche le Loop Safe Module, une couche auxiliaire construite au-dessus de l'infrastructure de prêt d'Aave v3. Ce module vise à faciliter des stratégies de levier en boucle dans un cadre de sécurité prédéfini. Selon les informations disponibles, la compromission se distingue d'une atteinte aux contrats du protocole Aave au niveau de son cœur. Au moment de la publication, SlowMist ne confirme ni la méthode d'attaque ni l'identité de l'attaquant, ces éléments restant non vérifiés. Les utilisateurs exposés à des stratégies de type loop sur Aave v3 sont invités à traiter avec prudence toute mesure de remédiation non confirmée circulant sur les réseaux sociaux, en attendant un rapport post-mortem officiel de l'équipe de développement concernée. Ce type d'incident s'inscrit dans un schéma fréquent en DeFi : la surface d'attaque se situe dans des contrats auxiliaires ou " wrappers " bâtis au-dessus d'un protocole de base, plutôt que dans le protocole lui-même. SlowMist fait écho à des alertes d'analystes on-chain, notamment autour de l'exploit suspecté de ResolvLabs USR. Le montant dérobé est estimé à environ 114,09 ETH. SlowMist n'a pas communiqué d'équivalent en dollars et, faute de données de marché Ethereum confirmées au moment de la publication, aucune conversion en USD n'est fournie afin d'éviter des chiffres non étayés. Les pools de prêt principaux d'Aave v3 ne sont pas indiqués comme touchés à ce stade. Cette distinction est importante pour les utilisateurs disposant de collatéral ou de positions de dette directement sur les marchés Aave v3, par opposition à ceux qui utilisent des modules de levier ou de loop superposés. Les utilisateurs ayant des positions actives sur un produit loop d'Aave v3 sont invités à évaluer leur exposition à la lumière des communications officielles de gouvernance ou de sécurité d'Aave. Des affaires récentes, comme l'exploit de 42 millions de dollars sur GMX sur Arbitrum ou le piratage de 27 millions de dollars de l'exchange BigONE, rappellent que les défaillances de sécurité proviennent souvent de modules, d'enveloppes logicielles ou d'intégrations off-chain interagissant avec des contrats de base pourtant audités. Le piratage du hot wallet de BigONE illustre aussi le risque porté par des composants périphériques, parfois soumis à un niveau d'audit moindre. D'un point de vue sécurité des protocoles décentralisés, l'épisode met en lumière une faiblesse récurrente dans l'évaluation des risques liés à la composabilité : les modules auxiliaires bénéficient souvent, par extension, de la confiance accordée au protocole audité qu'ils encapsulent. Les infrastructures d'agents IA on-chain et les stratégies DeFi automatisées, qui interagissent de manière programmatique avec des modules loop, subissent une exposition accrue si ces modules sont compromis en cours d'exécution, l'automatisation ne pouvant pas s'interrompre sans mécanisme explicite de coupe-circuit. Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d'investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Effectuez vos propres recherches avant toute décision.