{"id":158849,"date":"2026-10-02T08:24:17","date_gmt":"2026-10-02T08:24:17","guid":{"rendered":"https:\/\/cryptonews.com\/br\/noticias\/ataque-flashloopadapter-aave-v3-ethereum-perda-safes\/"},"modified":"2026-10-02T08:24:17","modified_gmt":"2026-10-02T08:24:17","slug":"ataque-flashloopadapter-aave-v3-ethereum-perda-safes","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/br\/noticias\/ataque-flashloopadapter-aave-v3-ethereum-perda-safes\/","title":{"rendered":"Aave V3: Hack em adaptador FlashLoop causa preju\u00edzo de $305 mil"},"content":{"rendered":"<figure class=\"wp-block-image size-large\"><img decoding=\"async\" src=\"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/13\/2026\/10\/content-img-1-3.jpg\" alt=\"Um ataque ao FlashLoopAdapter na Ethereum causou uma perda l\u00edquida estimada em US$ 305.000 para duas carteiras Safe, enquanto a Aave afirma que seus contratos principais n\u00e3o foram afetados.\"><\/figure><p class=\"wp-block-paragraph\">Um adaptador customizado, o FlashLoopAdapter, utilizado para gerenciar posi\u00e7\u00f5es alavancadas no <a href=\"https:\/\/www.coingecko.com\/en\/coins\/aave\" target=\"_blank\" rel=\"noreferrer noopener\">Aave<\/a> V3, foi alvo de um exploit na rede Ethereum. O ataque resultou em uma perda l\u00edquida estimada de 114,09 ETH para duas carteiras Safe, totalizando aproximadamente $305.000.<\/p><p class=\"wp-block-paragraph\">O invasor falsificou uma verifica\u00e7\u00e3o de autentica\u00e7\u00e3o da Safe e utilizou um flash loan de WETH da Morpho para quitar d\u00edvidas e liberar garantias. Embora cerca de 1.306 weETH tenham sido retirados de uma das carteiras, esse valor representa o fluxo bruto da transa\u00e7\u00e3o e n\u00e3o o lucro l\u00edquido obtido pelo hacker.<\/p><p><\/p><blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\"><p lang=\"en\" dir=\"ltr\">SlowMist: Aave v3 Loop Safe Module Exploited, Approximately 114.09 ETH Stolen<br><br>SlowMist issued a security alert stating that Aave v3 Loop Safe Module was exploited through an access-control vulnerability in FlashLoopAdapter\u2019s open() and close() functions. The attacker allegedly\u2026 <a href=\"https:\/\/t.co\/a97iMcGWnI\">pic.twitter.com\/a97iMcGWnI<\/a><\/p>&mdash; Wu Blockchain (@WuBlockchain) <a href=\"https:\/\/x.com\/WuBlockchain\/status\/2105880875393229143?ref_src=twsrc%5Etfw\">October 2, 2026<\/a><\/blockquote><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><p class=\"wp-block-paragraph\">A Defimon Alerts detectou o ataque na Ethereum \u00e0s 15:08:57 UTC de quinta-feira, 1\u00ba de outubro. Na sexta-feira, 2 de outubro, a SlowMist publicou uma an\u00e1lise detalhada identificando uma vulnerabilidade nas fun\u00e7\u00f5es de abertura e fechamento do adaptador. Um contrato malicioso conseguiu se passar por uma Safe, contornando a verifica\u00e7\u00e3o que deveria confirmar se uma carteira leg\u00edtima havia habilitado o FlashLoopAdapter.<\/p><p class=\"wp-block-paragraph\">O contrato controlado pelo invasor no hack do AAVE tamb\u00e9m forneceu o swap router e os calldata do adaptador. O router foi apontado para uma das Safes v\u00edtimas, e os calldata foram configurados para invocar a fun\u00e7\u00e3o <em>execTransactionFromModule<\/em>. Como o FlashLoopAdapter j\u00e1 estava habilitado naquela Safe, a carteira aceitou a chamada como uma transa\u00e7\u00e3o de m\u00f3dulo autorizada.<\/p><p class=\"wp-block-paragraph\">Essa sequ\u00eancia transformou uma falha pontual de autentica\u00e7\u00e3o em acesso direto \u00e0s garantias controladas pela carteira. O epis\u00f3dio destaca como as permiss\u00f5es de carteira e os caminhos de execu\u00e7\u00e3o s\u00e3o cr\u00edticos, assim como a pr\u00f3pria seguran\u00e7a do protocolo de empr\u00e9stimo, uma preocupa\u00e7\u00e3o que tamb\u00e9m \u00e9 central para a infraestrutura de cust\u00f3dia e controles de autentica\u00e7\u00e3o.<\/p><h2 class=\"wp-block-heading\">Flash Loan pagou d\u00edvida no Aave antes da retirada das garantias<\/h2><span class=\"replacer\"><\/span><p class=\"wp-block-paragraph\">O explorador utilizou um flash loan da Morpho denominado em WETH para pagar aproximadamente 1.335 WETH da d\u00edvida no Aave vinculada \u00e0 Safe maior. Esse pagamento liberou as garantias atreladas \u00e0 posi\u00e7\u00e3o alavancada, permitindo a retirada de cerca de 1.306 weETH. Uma segunda Safe perdeu aproximadamente 6,4 weETH atrav\u00e9s do mesmo m\u00f3dulo vulner\u00e1vel.<\/p><p class=\"wp-block-paragraph\">Ambas as Safes afetadas pertenciam ao mesmo propriet\u00e1rio. Ap\u00f3s a liquida\u00e7\u00e3o dos fundos emprestados e a convers\u00e3o de parte dos ativos, o invasor ficou com cerca de 114,09 ETH, valor avaliado pelos relat\u00f3rios de seguran\u00e7a em cerca de $305.000.<\/p><p class=\"wp-block-paragraph\">A distin\u00e7\u00e3o entre a movimenta\u00e7\u00e3o bruta e a perda real \u00e9 fundamental. A grande retirada de garantias serviu para viabilizar o pagamento da d\u00edvida e o encerramento da posi\u00e7\u00e3o, n\u00e3o devendo ser interpretada como o valor total roubado. O lucro l\u00edquido reportado foi o montante de ETH restante ap\u00f3s essas etapas operacionais.<\/p><h2 class=\"wp-block-heading\">Aave afirma que contratos principais n\u00e3o foram afetados<\/h2><span class=\"replacer\"><\/span><p class=\"wp-block-paragraph\">O fundador e CEO do Aave, Stani Kulechov, afirmou que o componente vulner\u00e1vel era uma integra\u00e7\u00e3o externa e n\u00e3o um contrato do Aave V3, tendo &#8220;zero efeito no Aave v3&#8221;.<\/p><p><\/p><blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\"><p lang=\"en\" dir=\"ltr\">This is not Aave v3 contract, it\u2019s third party external adapter built on top of Aave, zero effect on Aave v3.<\/p>&mdash; Stani (@StaniKulechov) <a href=\"https:\/\/x.com\/StaniKulechov\/status\/2105892291638436078?ref_src=twsrc%5Etfw\">October 2, 2026<\/a><\/blockquote><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><p class=\"wp-block-paragraph\">A SlowMist classificou o incidente como uma vulnerabilidade de smart contract e atribuiu a invas\u00e3o \u00e0 verifica\u00e7\u00e3o de Safe pass\u00edvel de spoofing. A Defimon descreveu o FlashLoopAdapter como um m\u00f3dulo da Safe para abrir e fechar loops alavancados no Aave V3, estimando o preju\u00edzo em cerca de $305.000.<\/p><p class=\"wp-block-paragraph\">O FlashLoopAdapter \u00e9 um contrato customizado constru\u00eddo sobre o Aave V3 para gerenciar posi\u00e7\u00f5es em Safes que o habilitaram. M\u00f3dulos da Safe permitem executar transa\u00e7\u00f5es sem a necessidade do fluxo padr\u00e3o de autoriza\u00e7\u00e3o do propriet\u00e1rio a cada vez, o que facilita a automa\u00e7\u00e3o, mas tamb\u00e9m oferece a um m\u00f3dulo autorizado uma via de acesso aos ativos da carteira.<\/p><p class=\"wp-block-paragraph\">Neste caso, a permiss\u00e3o do m\u00f3dulo em si n\u00e3o foi o erro relatado, mas sim a l\u00f3gica de autentica\u00e7\u00e3o do chamador e a execu\u00e7\u00e3o do adaptador. O caso \u00e9, portanto, uma falha de seguran\u00e7a DeFi na camada de integra\u00e7\u00e3o, e n\u00e3o uma evid\u00eancia de que os pools de liquidez do Aave V3 tenham sido comprometidos.<\/p><p class=\"wp-block-paragraph\">A fonte prim\u00e1ria tamb\u00e9m menciona um incidente separado em setembro envolvendo carteiras Safe, cerca de 2.900 rsETH e autoriza\u00e7\u00e3o fraca em um executor conectado a um m\u00f3dulo habilitado, por\u00e9m os dois casos envolveram contratos e caminhos de ataque distintos.<\/p>","protected":false},"excerpt":{"rendered":"<p>Um exploit no FlashLoopAdapter, usado para alavancagem no Aave V3, resultou em uma perda l\u00edquida de 114,09 ETH em carteiras Safe na rede Ethereum.<\/p>\n","protected":false},"author":780,"featured_media":158847,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1,8],"tags":[],"editores":[],"sponsored_companies":[],"class_list":["post-158849","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-altcoin-news"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.2 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Aave V3: Hack em adaptador FlashLoop causa preju\u00edzo de $305 mil<\/title>\n<meta name=\"description\" content=\"Um exploit no FlashLoopAdapter, usado para alavancagem no Aave V3, resultou em uma perda l\u00edquida de 114,09 ETH em carteiras Safe na rede Ethereum.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/cryptonews.com\/br\/noticias\/ataque-flashloopadapter-aave-v3-ethereum-perda-safes\/\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Aave V3: Hack em adaptador FlashLoop causa preju\u00edzo de $305 mil\" \/>\n<meta property=\"og:description\" content=\"Um exploit no FlashLoopAdapter, usado para alavancagem no Aave V3, resultou em uma perda l\u00edquida de 114,09 ETH em carteiras Safe na rede Ethereum.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/cryptonews.com\/br\/noticias\/ataque-flashloopadapter-aave-v3-ethereum-perda-safes\/\" \/>\n<meta property=\"og:site_name\" content=\"CryptoNews Brasil\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-02T08:24:17+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/13\/2026\/10\/ataque-flashloopadapter-aave-v3-ethereum-perda-safes-featured.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"675\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:description\" content=\"Um exploit no FlashLoopAdapter, usado para alavancagem no Aave V3, resultou em uma perda l\u00edquida de 114,09 ETH em carteiras Safe na rede Ethereum.\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/13\/2026\/10\/ataque-flashloopadapter-aave-v3-ethereum-perda-safes-featured.jpg\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Aave V3: Hack em adaptador FlashLoop causa preju\u00edzo de $305 mil","description":"Um exploit no FlashLoopAdapter, usado para alavancagem no Aave V3, resultou em uma perda l\u00edquida de 114,09 ETH em carteiras Safe na rede Ethereum.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/cryptonews.com\/br\/noticias\/ataque-flashloopadapter-aave-v3-ethereum-perda-safes\/","og_locale":"pt_BR","og_type":"article","og_title":"Aave V3: Hack em adaptador FlashLoop causa preju\u00edzo de $305 mil","og_description":"Um exploit no FlashLoopAdapter, usado para alavancagem no Aave V3, resultou em uma perda l\u00edquida de 114,09 ETH em carteiras Safe na rede Ethereum.","og_url":"https:\/\/cryptonews.com\/br\/noticias\/ataque-flashloopadapter-aave-v3-ethereum-perda-safes\/","og_site_name":"CryptoNews Brasil","article_published_time":"2026-10-02T08:24:17+00:00","og_image":[{"width":1200,"height":675,"url":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/13\/2026\/10\/ataque-flashloopadapter-aave-v3-ethereum-perda-safes-featured.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_description":"Um exploit no FlashLoopAdapter, usado para alavancagem no Aave V3, resultou em uma perda l\u00edquida de 114,09 ETH em carteiras Safe na rede Ethereum.","twitter_image":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/13\/2026\/10\/ataque-flashloopadapter-aave-v3-ethereum-perda-safes-featured.jpg","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/cryptonews.com\/br\/noticias\/ataque-flashloopadapter-aave-v3-ethereum-perda-safes\/#article","isPartOf":{"@id":"https:\/\/cryptonews.com\/br\/noticias\/ataque-flashloopadapter-aave-v3-ethereum-perda-safes\/"},"author":{"name":"Cristhian Silva","@id":"https:\/\/cryptonews.com\/br\/#\/schema\/person\/64fd97f78de5e94be09d6c9cd291f68b"},"headline":"Aave V3: Hack em adaptador FlashLoop causa preju\u00edzo de $305 mil","datePublished":"2026-10-02T08:24:17+00:00","mainEntityOfPage":{"@id":"https:\/\/cryptonews.com\/br\/noticias\/ataque-flashloopadapter-aave-v3-ethereum-perda-safes\/"},"wordCount":742,"commentCount":0,"publisher":{"@id":"https:\/\/cryptonews.com\/br\/#organization"},"image":{"@id":"https:\/\/cryptonews.com\/br\/noticias\/ataque-flashloopadapter-aave-v3-ethereum-perda-safes\/#primaryimage"},"thumbnailUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/13\/2026\/10\/ataque-flashloopadapter-aave-v3-ethereum-perda-safes-featured.jpg","articleSection":["Noticias","Not\u00edcias de Altcoin"],"inLanguage":"pt-BR","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/cryptonews.com\/br\/noticias\/ataque-flashloopadapter-aave-v3-ethereum-perda-safes\/#respond"]}],"copyrightYear":"2026","copyrightHolder":{"@id":"https:\/\/cryptonews.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/cryptonews.com\/br\/noticias\/ataque-flashloopadapter-aave-v3-ethereum-perda-safes\/","url":"https:\/\/cryptonews.com\/br\/noticias\/ataque-flashloopadapter-aave-v3-ethereum-perda-safes\/","name":"Aave V3: Hack em adaptador FlashLoop causa preju\u00edzo de $305 mil","isPartOf":{"@id":"https:\/\/cryptonews.com\/br\/#website"},"primaryImageOfPage":{"@id":"https:\/\/cryptonews.com\/br\/noticias\/ataque-flashloopadapter-aave-v3-ethereum-perda-safes\/#primaryimage"},"image":{"@id":"https:\/\/cryptonews.com\/br\/noticias\/ataque-flashloopadapter-aave-v3-ethereum-perda-safes\/#primaryimage"},"thumbnailUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/13\/2026\/10\/ataque-flashloopadapter-aave-v3-ethereum-perda-safes-featured.jpg","datePublished":"2026-10-02T08:24:17+00:00","description":"Um exploit no FlashLoopAdapter, usado para alavancagem no Aave V3, resultou em uma perda l\u00edquida de 114,09 ETH em carteiras Safe na rede Ethereum.","breadcrumb":{"@id":"https:\/\/cryptonews.com\/br\/noticias\/ataque-flashloopadapter-aave-v3-ethereum-perda-safes\/#breadcrumb"},"inLanguage":"pt-BR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/cryptonews.com\/br\/noticias\/ataque-flashloopadapter-aave-v3-ethereum-perda-safes\/"]}],"author":[]},{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/cryptonews.com\/br\/noticias\/ataque-flashloopadapter-aave-v3-ethereum-perda-safes\/#primaryimage","url":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/13\/2026\/10\/ataque-flashloopadapter-aave-v3-ethereum-perda-safes-featured.jpg","contentUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/13\/2026\/10\/ataque-flashloopadapter-aave-v3-ethereum-perda-safes-featured.jpg","width":1200,"height":675,"caption":"Ilustra\u00e7\u00e3o abstrata de uma falha de autoriza\u00e7\u00e3o em carteira DeFi expondo garantias atrav\u00e9s de um ataque de flash-loan"},{"@type":"BreadcrumbList","@id":"https:\/\/cryptonews.com\/br\/noticias\/ataque-flashloopadapter-aave-v3-ethereum-perda-safes\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/cryptonews.com\/br\/"},{"@type":"ListItem","position":2,"name":"Aave V3: Hack em adaptador FlashLoop causa preju\u00edzo de $305 mil"}]},{"@type":"WebSite","@id":"https:\/\/cryptonews.com\/br\/#website","url":"https:\/\/cryptonews.com\/br\/","name":"Cryptonews Portugal","description":"","publisher":{"@id":"https:\/\/cryptonews.com\/br\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/cryptonews.com\/br\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pt-BR"},{"@type":"Organization","@id":"https:\/\/cryptonews.com\/br\/#organization","name":"Cryptonews Portugal","url":"https:\/\/cryptonews.com\/br\/","logo":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/cryptonews.com\/br\/#\/schema\/logo\/image\/","url":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/13\/2023\/09\/4.jpg","contentUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/13\/2023\/09\/4.jpg","width":1669,"height":874,"caption":"Cryptonews Portugal"},"image":{"@id":"https:\/\/cryptonews.com\/br\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/cryptonews.com\/br\/wp-json\/wp\/v2\/posts\/158849","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cryptonews.com\/br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cryptonews.com\/br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/br\/wp-json\/wp\/v2\/users\/780"}],"replies":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/br\/wp-json\/wp\/v2\/comments?post=158849"}],"version-history":[{"count":0,"href":"https:\/\/cryptonews.com\/br\/wp-json\/wp\/v2\/posts\/158849\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/br\/wp-json\/wp\/v2\/media\/158847"}],"wp:attachment":[{"href":"https:\/\/cryptonews.com\/br\/wp-json\/wp\/v2\/media?parent=158849"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cryptonews.com\/br\/wp-json\/wp\/v2\/categories?post=158849"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cryptonews.com\/br\/wp-json\/wp\/v2\/tags?post=158849"},{"taxonomy":"editores","embeddable":true,"href":"https:\/\/cryptonews.com\/br\/wp-json\/wp\/v2\/editores?post=158849"},{"taxonomy":"sponsored_companies","embeddable":true,"href":"https:\/\/cryptonews.com\/br\/wp-json\/wp\/v2\/sponsored_companies?post=158849"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}