{"id":203466,"date":"2026-10-02T08:25:10","date_gmt":"2026-10-02T07:25:10","guid":{"rendered":"https:\/\/cryptonews.com\/de\/news\/aave-safe-adapter-hack-ethereum-verlust-flash-loan\/"},"modified":"2026-10-02T08:25:10","modified_gmt":"2026-10-02T07:25:10","slug":"aave-safe-adapter-hack-ethereum-verlust-flash-loan","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/de\/news\/aave-safe-adapter-hack-ethereum-verlust-flash-loan\/","title":{"rendered":"Aave-Integration gehackt: $305.000 Verlust durch Safe-L\u00fccke"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Ein ma\u00dfgeschneiderter FlashLoopAdapter, der zur Verwaltung gehebelter <a href=\"https:\/\/www.coingecko.com\/en\/coins\/aave\" target=\"_blank\" rel=\"noreferrer noopener\">Aave<\/a> V3-Positionen eingesetzt wird, wurde Ziel eines Hackerangriffs auf Ethereum. Dabei verzeichneten zwei Safe-Wallets einen gesch\u00e4tzten Nettoverlust von 114,09 ETH, was etwa 305.000 US-Dollar entspricht.<\/p><p class=\"wp-block-paragraph\">Der Angreifer t\u00e4uschte eine Safe-Authentifizierungspr\u00fcfung vor und nutzte anschlie\u00dfend einen Morpho WETH Flash Loan, um Schulden zur\u00fcckzuzahlen und Sicherheiten freizuschalten. Die rund 1.306 weETH, die aus einer Wallet abgehoben wurden, stellten dabei den Bruttotransaktionsfluss dar und nicht den Nettogewinn des Angreifers.<\/p><p><\/p><blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\"><p lang=\"en\" dir=\"ltr\">SlowMist: Aave v3 Loop Safe Module Exploited, Approximately 114.09 ETH Stolen<br><br>SlowMist issued a security alert stating that Aave v3 Loop Safe Module was exploited through an access-control vulnerability in FlashLoopAdapter\u2019s open() and close() functions. The attacker allegedly\u2026 <a href=\"https:\/\/t.co\/a97iMcGWnI\">pic.twitter.com\/a97iMcGWnI<\/a><\/p>&mdash; Wu Blockchain (@WuBlockchain) <a href=\"https:\/\/x.com\/WuBlockchain\/status\/2105880875393229143?ref_src=twsrc%5Etfw\">October 2, 2026<\/a><\/blockquote><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><p class=\"wp-block-paragraph\">Defimon Alerts gab an, den Ethereum-Angriff am Donnerstag, den 1. Oktober, um 15:08:57 UTC entdeckt zu haben. SlowMist ver\u00f6ffentlichte am Freitag, den 2. Oktober, eine Analyse, die eine Schwachstelle in den Open- und Close-Funktionen des Adapters identifizierte. Ein b\u00f6sartiger Smart Contract konnte sich als Safe ausgeben und diesen Wert zur\u00fcckgeben, wodurch eine Pr\u00fcfung umgangen wurde, die eigentlich best\u00e4tigen sollte, dass eine legitime Wallet den FlashLoopAdapter aktiviert hatte.<\/p><p class=\"wp-block-paragraph\">Der vom Angreifer kontrollierte Vertrag lieferte zudem den Swap-Router und die Calldata des Adapters. Er richtete den Router auf ein Opfer-Safe und konfigurierte die Calldata so, dass <em>execTransactionFromModule<\/em> aufgerufen wurde. Da der FlashLoopAdapter auf diesem Safe bereits aktiviert war, akzeptierte die Wallet den Aufruf als autorisierte Modul-Transaktion.<\/p><p class=\"wp-block-paragraph\">Durch diese Abfolge wurde ein kleiner Authentifizierungsfehler in einen Zugriff auf die Sicherheiten der Wallet verwandelt. Der Vorfall verdeutlicht, dass Wallet-Berechtigungen und Ausf\u00fchrungspfade ebenso entscheidend sind wie die Sicherheit des Kreditprotokolls selbst \u2013 ein Thema, das auch bei Verwahrungsinfrastrukturen und Authentifizierungskontrollen zentral ist.<\/p><h2 class=\"wp-block-heading\">Flash-Loan-Hack beglich Aave-Schulden vor Abhebung der Sicherheiten<\/h2><span class=\"replacer\"><\/span><p class=\"wp-block-paragraph\">Der Angreifer nutzte einen in WETH denominierten Morpho Flash Loan, um etwa 1.335 WETH an Aave-Schulden zur\u00fcckzuzahlen, die mit dem gr\u00f6\u00dferen Safe verbunden waren. Diese R\u00fcckzahlung gab die an die gehebelte Position gebundenen Sicherheiten frei, woraufhin rund 1.306 weETH abgehoben werden konnten. Ein zweiter Safe verlor \u00fcber dasselbe anf\u00e4llige Modul etwa 6,4 weETH.<\/p><p class=\"wp-block-paragraph\">Beide betroffenen Safes geh\u00f6rten demselben Besitzer. Nachdem die geliehenen Mittel beglichen und einige Verm\u00f6genswerte umgetauscht worden waren, verblieben dem Angreifer etwa 114,09 ETH, was Sicherheitsberichten zufolge einem Wert von rund 305.000 US-Dollar entspricht.<\/p><figure class=\"wp-block-image\">\n<figure class=\"wp-block-image size-large\"><img decoding=\"async\" src=\"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/2\/2026\/10\/content-img-1-4.jpg\" alt=\"Ein FlashLoopAdapter-Hack auf Ethereum verursachte einen gesch\u00e4tzten Nettoverlust von 305.000 US-Dollar f\u00fcr zwei Safe-Wallets, w\u00e4hrend Aave angibt, dass seine Core-Contracts nicht betroffen sind.\"><\/figure>\n<\/figure><p class=\"wp-block-paragraph\">Die Unterscheidung zwischen Bruttobewegung und realisiertem Verlust ist wesentlich. Die umfangreiche Abhebung von Sicherheiten erm\u00f6glichte die Schuldenr\u00fcckzahlung und die Aufl\u00f6sung der Position; sie sollte nicht als die gestohlene Summe missverstanden werden. Der gemeldete Nettoerl\u00f6s entspricht den ETH, die nach diesen Transaktionsschritten \u00fcbrig blieben.<\/p><h2 class=\"wp-block-heading\">Aave best\u00e4tigt: Core-Contracts nicht betroffen<\/h2><span class=\"replacer\"><\/span><p class=\"wp-block-paragraph\">Aave-Gr\u00fcnder und CEO Stani Kulechov erkl\u00e4rte, dass es sich bei der anf\u00e4lligen Komponente um eine externe Integration und nicht um einen Aave V3-Vertrag handele und der Vorfall \u201ekeinerlei Auswirkungen auf Aave v3\u201c habe.<\/p><p><\/p><blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\"><p lang=\"en\" dir=\"ltr\">This is not Aave v3 contract, it\u2019s third party external adapter built on top of Aave, zero effect on Aave v3.<\/p>&mdash; Stani (@StaniKulechov) <a href=\"https:\/\/x.com\/StaniKulechov\/status\/2105892291638436078?ref_src=twsrc%5Etfw\">October 2, 2026<\/a><\/blockquote><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><p class=\"wp-block-paragraph\">SlowMist stufte den Vorfall als Smart-Contract-Schwachstelle ein und schrieb die Umgehung der vorget\u00e4uschten Safe-Pr\u00fcfung zu. Defimon beschrieb den FlashLoopAdapter als ein Safe-Modul zum \u00d6ffnen und Schlie\u00dfen von gehebelten Aave V3-Loops und sch\u00e4tzte den Verlust auf circa 305.000 US-Dollar.<\/p><p class=\"wp-block-paragraph\">Der FlashLoopAdapter ist ein benutzerdefinierter Vertrag, der auf Aave V3 aufbaut, um gehebelte Positionen in Safes zu verwalten, die diesen aktiviert haben. Safe-Module k\u00f6nnen Wallet-Transaktionen ausf\u00fchren, ohne dass jedes Mal der standardm\u00e4\u00dfige Transaktionsflow des Besitzers erforderlich ist. Dies unterst\u00fctzt zwar die Automatisierung, gibt einem autorisierten Modul aber auch Zugriff auf die Verm\u00f6genswerte der Wallet.<\/p><p class=\"wp-block-paragraph\">In diesem Fall war nicht die Modulberechtigung selbst der gemeldete Fehler, sondern die Authentifizierungs- und Ausf\u00fchrungslogik des Adapters. Der Vorfall ist daher als DeFi-Sicherheitsfehler auf der Integrationsebene zu werten und nicht als Beweis daf\u00fcr, dass die Lending-Pools von Aave V3 kompromittiert wurden.<\/p><p class=\"wp-block-paragraph\">Die Prim\u00e4rquelle weist zudem auf einen separaten Vorfall mit Safe-Wallets im September hin, bei dem rund 2.900 rsETH betroffen waren und eine schwache Autorisierung in einem Executor vorlag. Diese beiden Vorf\u00e4lle betrafen jedoch unterschiedliche Vertr\u00e4ge und Angriffspfade.<\/p>","protected":false},"excerpt":{"rendered":"<p>Ein Exploit des FlashLoopAdapters auf Ethereum f\u00fchrt zu 114 ETH Verlust. Aave-Gr\u00fcnder Stani Kulechov stellt klar: Core-Protokoll ist nicht betroffen.<\/p>\n","protected":false},"author":782,"featured_media":203464,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[8,1],"tags":[],"editors":[],"sponsored_companies":[],"class_list":["post-203466","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-altcoin-news","category-news"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.2 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Aave-Integration gehackt: $305.000 Verlust durch Safe-L\u00fccke<\/title>\n<meta name=\"description\" content=\"Ein Exploit des FlashLoopAdapters auf Ethereum f\u00fchrt zu 114 ETH Verlust. Aave-Gr\u00fcnder Stani Kulechov stellt klar: Core-Protokoll ist nicht betroffen.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/cryptonews.com\/de\/news\/aave-safe-adapter-hack-ethereum-verlust-flash-loan\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Aave-Integration gehackt: $305.000 Verlust durch Safe-L\u00fccke\" \/>\n<meta property=\"og:description\" content=\"Ein Exploit des FlashLoopAdapters auf Ethereum f\u00fchrt zu 114 ETH Verlust. Aave-Gr\u00fcnder Stani Kulechov stellt klar: Core-Protokoll ist nicht betroffen.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/cryptonews.com\/de\/news\/aave-safe-adapter-hack-ethereum-verlust-flash-loan\/\" \/>\n<meta property=\"og:site_name\" content=\"Cryptonews Germany\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-02T07:25:10+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/2\/2026\/10\/aave-safe-adapter-hack-ethereum-verlust-flash-loan-featured.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"675\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:description\" content=\"Ein Exploit des FlashLoopAdapters auf Ethereum f\u00fchrt zu 114 ETH Verlust. Aave-Gr\u00fcnder Stani Kulechov stellt klar: Core-Protokoll ist nicht betroffen.\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/2\/2026\/10\/aave-safe-adapter-hack-ethereum-verlust-flash-loan-featured.jpg\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Aave-Integration gehackt: $305.000 Verlust durch Safe-L\u00fccke","description":"Ein Exploit des FlashLoopAdapters auf Ethereum f\u00fchrt zu 114 ETH Verlust. Aave-Gr\u00fcnder Stani Kulechov stellt klar: Core-Protokoll ist nicht betroffen.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/cryptonews.com\/de\/news\/aave-safe-adapter-hack-ethereum-verlust-flash-loan\/","og_locale":"de_DE","og_type":"article","og_title":"Aave-Integration gehackt: $305.000 Verlust durch Safe-L\u00fccke","og_description":"Ein Exploit des FlashLoopAdapters auf Ethereum f\u00fchrt zu 114 ETH Verlust. Aave-Gr\u00fcnder Stani Kulechov stellt klar: Core-Protokoll ist nicht betroffen.","og_url":"https:\/\/cryptonews.com\/de\/news\/aave-safe-adapter-hack-ethereum-verlust-flash-loan\/","og_site_name":"Cryptonews Germany","article_published_time":"2026-10-02T07:25:10+00:00","og_image":[{"width":1200,"height":675,"url":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/2\/2026\/10\/aave-safe-adapter-hack-ethereum-verlust-flash-loan-featured.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_description":"Ein Exploit des FlashLoopAdapters auf Ethereum f\u00fchrt zu 114 ETH Verlust. Aave-Gr\u00fcnder Stani Kulechov stellt klar: Core-Protokoll ist nicht betroffen.","twitter_image":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/2\/2026\/10\/aave-safe-adapter-hack-ethereum-verlust-flash-loan-featured.jpg","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/cryptonews.com\/de\/news\/aave-safe-adapter-hack-ethereum-verlust-flash-loan\/#article","isPartOf":{"@id":"https:\/\/cryptonews.com\/de\/news\/aave-safe-adapter-hack-ethereum-verlust-flash-loan\/"},"author":{"name":"patricks","@id":"https:\/\/cryptonews.com\/de\/#\/schema\/person\/897780e39926535b5fecb70534d2654c"},"headline":"Aave-Integration gehackt: $305.000 Verlust durch Safe-L\u00fccke","datePublished":"2026-10-02T07:25:10+00:00","mainEntityOfPage":{"@id":"https:\/\/cryptonews.com\/de\/news\/aave-safe-adapter-hack-ethereum-verlust-flash-loan\/"},"wordCount":620,"commentCount":0,"publisher":{"@id":"https:\/\/cryptonews.com\/de\/#organization"},"image":{"@id":"https:\/\/cryptonews.com\/de\/news\/aave-safe-adapter-hack-ethereum-verlust-flash-loan\/#primaryimage"},"thumbnailUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/2\/2026\/10\/aave-safe-adapter-hack-ethereum-verlust-flash-loan-featured.jpg","articleSection":["Altcoin News","News"],"inLanguage":"de","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/cryptonews.com\/de\/news\/aave-safe-adapter-hack-ethereum-verlust-flash-loan\/#respond"]}],"copyrightYear":"2026","copyrightHolder":{"@id":"https:\/\/cryptonews.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/cryptonews.com\/de\/news\/aave-safe-adapter-hack-ethereum-verlust-flash-loan\/","url":"https:\/\/cryptonews.com\/de\/news\/aave-safe-adapter-hack-ethereum-verlust-flash-loan\/","name":"Aave-Integration gehackt: $305.000 Verlust durch Safe-L\u00fccke","isPartOf":{"@id":"https:\/\/cryptonews.com\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/cryptonews.com\/de\/news\/aave-safe-adapter-hack-ethereum-verlust-flash-loan\/#primaryimage"},"image":{"@id":"https:\/\/cryptonews.com\/de\/news\/aave-safe-adapter-hack-ethereum-verlust-flash-loan\/#primaryimage"},"thumbnailUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/2\/2026\/10\/aave-safe-adapter-hack-ethereum-verlust-flash-loan-featured.jpg","datePublished":"2026-10-02T07:25:10+00:00","description":"Ein Exploit des FlashLoopAdapters auf Ethereum f\u00fchrt zu 114 ETH Verlust. Aave-Gr\u00fcnder Stani Kulechov stellt klar: Core-Protokoll ist nicht betroffen.","breadcrumb":{"@id":"https:\/\/cryptonews.com\/de\/news\/aave-safe-adapter-hack-ethereum-verlust-flash-loan\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/cryptonews.com\/de\/news\/aave-safe-adapter-hack-ethereum-verlust-flash-loan\/"]}],"author":[]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/cryptonews.com\/de\/news\/aave-safe-adapter-hack-ethereum-verlust-flash-loan\/#primaryimage","url":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/2\/2026\/10\/aave-safe-adapter-hack-ethereum-verlust-flash-loan-featured.jpg","contentUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/2\/2026\/10\/aave-safe-adapter-hack-ethereum-verlust-flash-loan-featured.jpg","width":1200,"height":675,"caption":"Abstrakte Illustration einer DeFi-Wallet-Autorisierungsl\u00fccke, die Sicherheiten durch einen Flash-Loan-Angriff offenlegt"},{"@type":"BreadcrumbList","@id":"https:\/\/cryptonews.com\/de\/news\/aave-safe-adapter-hack-ethereum-verlust-flash-loan\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/cryptonews.com\/de\/"},{"@type":"ListItem","position":2,"name":"Aave-Integration gehackt: $305.000 Verlust durch Safe-L\u00fccke"}]},{"@type":"WebSite","@id":"https:\/\/cryptonews.com\/de\/#website","url":"https:\/\/cryptonews.com\/de\/","name":"Cryptonews","description":"","publisher":{"@id":"https:\/\/cryptonews.com\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/cryptonews.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/cryptonews.com\/de\/#organization","name":"Cryptonews","url":"https:\/\/cryptonews.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/cryptonews.com\/de\/#\/schema\/logo\/image\/","url":"","contentUrl":"","caption":"Cryptonews"},"image":{"@id":"https:\/\/cryptonews.com\/de\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/posts\/203466","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/users\/782"}],"replies":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/comments?post=203466"}],"version-history":[{"count":0,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/posts\/203466\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/media\/203464"}],"wp:attachment":[{"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/media?parent=203466"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/categories?post=203466"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/tags?post=203466"},{"taxonomy":"editors","embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/editors?post=203466"},{"taxonomy":"sponsored_companies","embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/sponsored_companies?post=203466"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}