{"id":236904,"date":"2026-10-02T07:25:35","date_gmt":"2026-10-02T07:25:35","guid":{"rendered":"https:\/\/cryptonews.com\/it\/news\/aave-v3-hack-flashloopadapter-ethereum-perdita-305000-dollari\/"},"modified":"2026-10-02T07:25:35","modified_gmt":"2026-10-02T07:25:35","slug":"aave-v3-hack-flashloopadapter-ethereum-perdita-305000-dollari","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/it\/news\/aave-v3-hack-flashloopadapter-ethereum-perdita-305000-dollari\/","title":{"rendered":"Aave V3: violato FlashLoopAdapter per $305.000 su Ethereum"},"content":{"rendered":"<figure class=\"wp-block-image size-large\"><img decoding=\"async\" src=\"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/8\/2026\/10\/content-img-1-3.jpg\" alt=\"Un hack ai danni di FlashLoopAdapter su Ethereum ha causato una perdita netta stimata di 305.000 dollari per due wallet Safe, mentre Aave dichiara che i suoi contratti core non sono stati interessati.\"><\/figure><p class=\"wp-block-paragraph\">Un adapter personalizzato, denominato FlashLoopAdapter e utilizzato per gestire posizioni in leva su <a href=\"https:\/\/www.coingecko.com\/en\/coins\/aave\" target=\"_blank\" rel=\"noreferrer noopener\">Aave<\/a> V3, \u00e8 stato oggetto di un exploit su Ethereum. L&#8217;attacco ha colpito due Safe wallet, causando una perdita netta stimata di 114,09 ETH, pari a circa 305.000 dollari.<\/p><p class=\"wp-block-paragraph\">L&#8217;attaccante ha falsificato un controllo di autenticazione di Safe, utilizzando poi un flash loan in WETH tramite Morpho per ripagare il debito e sbloccare il collaterale. I circa 1.306 weETH prelevati da uno dei wallet rappresentano un flusso di transazioni lordo e non il profitto netto ottenuto dall&#8217;hacker.<\/p><p><\/p><blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\"><p lang=\"en\" dir=\"ltr\">SlowMist: Aave v3 Loop Safe Module Exploited, Approximately 114.09 ETH Stolen<br><br>SlowMist issued a security alert stating that Aave v3 Loop Safe Module was exploited through an access-control vulnerability in FlashLoopAdapter\u2019s open() and close() functions. The attacker allegedly\u2026 <a href=\"https:\/\/t.co\/a97iMcGWnI\">pic.twitter.com\/a97iMcGWnI<\/a><\/p>&mdash; Wu Blockchain (@WuBlockchain) <a href=\"https:\/\/x.com\/WuBlockchain\/status\/2105880875393229143?ref_src=twsrc%5Etfw\">October 2, 2026<\/a><\/blockquote><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><p class=\"wp-block-paragraph\">Defimon Alerts ha riferito di aver rilevato l&#8217;attacco su Ethereum alle 15:08:57 UTC di gioved\u00ec 1 ottobre. SlowMist ha pubblicato la propria analisi venerd\u00ec 2 ottobre, identificando una falla nelle funzioni di apertura e chiusura dell&#8217;adapter. Un contratto malevolo \u00e8 riuscito a spacciarsi per un Safe, superando un controllo che avrebbe dovuto confermare l&#8217;abilitazione del FlashLoopAdapter da parte di un wallet legittimo.<\/p><p class=\"wp-block-paragraph\">Il contratto controllato dall&#8217;attaccante ha inoltre fornito lo swap router e i calldata dell&#8217;adapter, indirizzando il router verso un Safe vittima e impostando i calldata per invocare <em>execTransactionFromModule<\/em>. Poich\u00e9 FlashLoopAdapter era gi\u00e0 abilitato su quel Safe, il wallet ha accettato la chiamata come una transazione autorizzata dal modulo.<\/p><p class=\"wp-block-paragraph\">Questa sequenza ha trasformato un circoscritto difetto di autenticazione in un accesso diretto al collaterale controllato dal wallet. L&#8217;episodio evidenzia quanto le autorizzazioni dei wallet e i percorsi di esecuzione siano cruciali, parallelamente alla sicurezza del protocollo di lending stesso, un tema centrale anche per le infrastrutture di custodia e i controlli di autenticazione.<\/p><h2 class=\"wp-block-heading\">Il flash loan hack ha estinto il debito Aave prima del prelievo del collaterale<\/h2><span class=\"replacer\"><\/span><p class=\"wp-block-paragraph\">L&#8217;attaccante ha impiegato un flash loan di Morpho denominato in WETH per ripagare circa 1.335 WETH di debito su Aave associato al Safe principale. Il rimborso ha liberato il collaterale vincolato alla posizione in leva, consentendo il prelievo di circa 1.306 weETH. Un secondo Safe ha perso circa 6,4 weETH attraverso lo stesso modulo vulnerabile.<\/p><p class=\"wp-block-paragraph\">Entrambi i Safe colpiti appartenevano a un unico proprietario. Una volta saldati i fondi presi in prestito e convertiti alcuni asset, l&#8217;attaccante ha trattenuto circa 114,09 ETH, che i rapporti di sicurezza hanno valutato intorno ai 305.000 dollari.<\/p><p class=\"wp-block-paragraph\">La distinzione tra movimento lordo e perdita realizzata \u00e8 sostanziale. L&#8217;ingente prelievo di collaterale \u00e8 servito a rimborsare il debito e a chiudere la posizione; non deve quindi essere interpretato come l&#8217;ammontare totale rubato. Il profitto netto riportato corrisponde agli ETH rimanenti dopo i vari passaggi della transazione.<\/p><h2 class=\"wp-block-heading\">Aave conferma: nessun impatto sui contratti core<\/h2><span class=\"replacer\"><\/span><p class=\"wp-block-paragraph\">Il fondatore e CEO di Aave, Stani Kulechov, ha precisato che il componente vulnerabile era un&#8217;integrazione esterna e non un contratto di Aave V3, dichiarando che l&#8217;incidente ha avuto &#8220;zero effetti su Aave v3&#8221;.<\/p><p><\/p><blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\"><p lang=\"en\" dir=\"ltr\">This is not Aave v3 contract, it\u2019s third party external adapter built on top of Aave, zero effect on Aave v3.<\/p>&mdash; Stani (@StaniKulechov) <a href=\"https:\/\/x.com\/StaniKulechov\/status\/2105892291638436078?ref_src=twsrc%5Etfw\">October 2, 2026<\/a><\/blockquote><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><p class=\"wp-block-paragraph\">SlowMist ha classificato l&#8217;accaduto come una vulnerabilit\u00e0 di smart contract, attribuendo il bypass al controllo Safe falsificabile. Defimon ha descritto FlashLoopAdapter come un modulo Safe per l&#8217;apertura e la chiusura di loop in leva su Aave V3, stimando la perdita a circa 305.000 dollari.<\/p><p class=\"wp-block-paragraph\">FlashLoopAdapter \u00e8 un contratto personalizzato costruito su Aave V3 per la gestione di posizioni in leva nei Safe che lo hanno abilitato. I moduli Safe possono eseguire transazioni senza richiedere ogni volta il flusso standard di autorizzazione del proprietario; ci\u00f2 favorisce l&#8217;automazione, ma apre anche una via verso gli asset del wallet per i moduli autorizzati.<\/p><p class=\"wp-block-paragraph\">In questo caso, il problema non risiedeva nel permesso concesso al modulo, bens\u00ec nella logica di autenticazione del chiamante e di esecuzione dell&#8217;adapter. Si tratta dunque di un fallimento della sicurezza DeFi a livello di integrazione, e non di una prova di compromissione delle pool di prestito di Aave V3.<\/p><p class=\"wp-block-paragraph\">La fonte primaria segnala inoltre un incidente separato avvenuto a settembre su un Safe wallet, che ha coinvolto circa 2.900 rsETH a causa di una debole autorizzazione in un esecutore collegato a un modulo abilitato; tuttavia, i due eventi hanno riguardato contratti e percorsi di attacco differenti.<\/p>","protected":false},"excerpt":{"rendered":"<p>Un exploit sul modulo FlashLoopAdapter ha causato la perdita di 114,09 ETH da due Safe wallet.<\/p>\n","protected":false},"author":73,"featured_media":236902,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[8,1],"tags":[],"editors":[],"sponsored_companies":[],"class_list":["post-236904","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-altcoin-news","category-news"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.2 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Aave V3: violato FlashLoopAdapter per $305.000 su Ethereum<\/title>\n<meta name=\"description\" content=\"Un exploit sul modulo FlashLoopAdapter ha causato la perdita di 114,09 ETH da due Safe wallet.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/cryptonews.com\/it\/news\/aave-v3-hack-flashloopadapter-ethereum-perdita-305000-dollari\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Aave V3: violato FlashLoopAdapter per $305.000 su Ethereum\" \/>\n<meta property=\"og:description\" content=\"Un exploit sul modulo FlashLoopAdapter ha causato la perdita di 114,09 ETH da due Safe wallet.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/cryptonews.com\/it\/news\/aave-v3-hack-flashloopadapter-ethereum-perdita-305000-dollari\/\" \/>\n<meta property=\"og:site_name\" content=\"Cryptonews Italia\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-02T07:25:35+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/8\/2026\/10\/aave-v3-hack-flashloopadapter-ethereum-perdita-305000-dollar-featured.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"675\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:description\" content=\"Un exploit sul modulo FlashLoopAdapter ha causato la perdita di 114,09 ETH da due Safe wallet.\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/8\/2026\/10\/aave-v3-hack-flashloopadapter-ethereum-perdita-305000-dollar-featured.jpg\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Aave V3: violato FlashLoopAdapter per $305.000 su Ethereum","description":"Un exploit sul modulo FlashLoopAdapter ha causato la perdita di 114,09 ETH da due Safe wallet.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/cryptonews.com\/it\/news\/aave-v3-hack-flashloopadapter-ethereum-perdita-305000-dollari\/","og_locale":"it_IT","og_type":"article","og_title":"Aave V3: violato FlashLoopAdapter per $305.000 su Ethereum","og_description":"Un exploit sul modulo FlashLoopAdapter ha causato la perdita di 114,09 ETH da due Safe wallet.","og_url":"https:\/\/cryptonews.com\/it\/news\/aave-v3-hack-flashloopadapter-ethereum-perdita-305000-dollari\/","og_site_name":"Cryptonews Italia","article_published_time":"2026-10-02T07:25:35+00:00","og_image":[{"width":1200,"height":675,"url":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/8\/2026\/10\/aave-v3-hack-flashloopadapter-ethereum-perdita-305000-dollar-featured.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_description":"Un exploit sul modulo FlashLoopAdapter ha causato la perdita di 114,09 ETH da due Safe wallet.","twitter_image":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/8\/2026\/10\/aave-v3-hack-flashloopadapter-ethereum-perdita-305000-dollar-featured.jpg","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/cryptonews.com\/it\/news\/aave-v3-hack-flashloopadapter-ethereum-perdita-305000-dollari\/#article","isPartOf":{"@id":"https:\/\/cryptonews.com\/it\/news\/aave-v3-hack-flashloopadapter-ethereum-perdita-305000-dollari\/"},"author":{"name":"robertomigliorebz","@id":"https:\/\/cryptonews.com\/it\/#\/schema\/person\/4f32859545229ff1c56b9761b9123539"},"headline":"Aave V3: violato FlashLoopAdapter per $305.000 su Ethereum","datePublished":"2026-10-02T07:25:35+00:00","mainEntityOfPage":{"@id":"https:\/\/cryptonews.com\/it\/news\/aave-v3-hack-flashloopadapter-ethereum-perdita-305000-dollari\/"},"wordCount":665,"publisher":{"@id":"https:\/\/cryptonews.com\/it\/#organization"},"image":{"@id":"https:\/\/cryptonews.com\/it\/news\/aave-v3-hack-flashloopadapter-ethereum-perdita-305000-dollari\/#primaryimage"},"thumbnailUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/8\/2026\/10\/aave-v3-hack-flashloopadapter-ethereum-perdita-305000-dollar-featured.jpg","articleSection":["Altcoin News","News"],"inLanguage":"it-IT","copyrightYear":"2026","copyrightHolder":{"@id":"https:\/\/cryptonews.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/cryptonews.com\/it\/news\/aave-v3-hack-flashloopadapter-ethereum-perdita-305000-dollari\/","url":"https:\/\/cryptonews.com\/it\/news\/aave-v3-hack-flashloopadapter-ethereum-perdita-305000-dollari\/","name":"Aave V3: violato FlashLoopAdapter per $305.000 su Ethereum","isPartOf":{"@id":"https:\/\/cryptonews.com\/it\/#website"},"primaryImageOfPage":{"@id":"https:\/\/cryptonews.com\/it\/news\/aave-v3-hack-flashloopadapter-ethereum-perdita-305000-dollari\/#primaryimage"},"image":{"@id":"https:\/\/cryptonews.com\/it\/news\/aave-v3-hack-flashloopadapter-ethereum-perdita-305000-dollari\/#primaryimage"},"thumbnailUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/8\/2026\/10\/aave-v3-hack-flashloopadapter-ethereum-perdita-305000-dollar-featured.jpg","datePublished":"2026-10-02T07:25:35+00:00","description":"Un exploit sul modulo FlashLoopAdapter ha causato la perdita di 114,09 ETH da due Safe wallet.","breadcrumb":{"@id":"https:\/\/cryptonews.com\/it\/news\/aave-v3-hack-flashloopadapter-ethereum-perdita-305000-dollari\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/cryptonews.com\/it\/news\/aave-v3-hack-flashloopadapter-ethereum-perdita-305000-dollari\/"]}],"author":[]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/cryptonews.com\/it\/news\/aave-v3-hack-flashloopadapter-ethereum-perdita-305000-dollari\/#primaryimage","url":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/8\/2026\/10\/aave-v3-hack-flashloopadapter-ethereum-perdita-305000-dollar-featured.jpg","contentUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/8\/2026\/10\/aave-v3-hack-flashloopadapter-ethereum-perdita-305000-dollar-featured.jpg","width":1200,"height":675,"caption":"Illustrazione astratta di una falla nell'autorizzazione di un wallet DeFi che espone il collaterale attraverso un attacco flash-loan"},{"@type":"BreadcrumbList","@id":"https:\/\/cryptonews.com\/it\/news\/aave-v3-hack-flashloopadapter-ethereum-perdita-305000-dollari\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/cryptonews.com\/it\/"},{"@type":"ListItem","position":2,"name":"Aave V3: violato FlashLoopAdapter per $305.000 su Ethereum"}]},{"@type":"WebSite","@id":"https:\/\/cryptonews.com\/it\/#website","url":"https:\/\/cryptonews.com\/it\/","name":"Cryptonews Italia","description":"Le notizie pi\u00f9 importanti sulle valute digitali","publisher":{"@id":"https:\/\/cryptonews.com\/it\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/cryptonews.com\/it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/cryptonews.com\/it\/#organization","name":"Cryptonews Italia","url":"https:\/\/cryptonews.com\/it\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/cryptonews.com\/it\/#\/schema\/logo\/image\/","url":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/8\/2023\/10\/cropped-favicon_big.png","contentUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/8\/2023\/10\/cropped-favicon_big.png","width":512,"height":512,"caption":"Cryptonews Italia"},"image":{"@id":"https:\/\/cryptonews.com\/it\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/posts\/236904","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/users\/73"}],"replies":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/comments?post=236904"}],"version-history":[{"count":0,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/posts\/236904\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/media\/236902"}],"wp:attachment":[{"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/media?parent=236904"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/categories?post=236904"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/tags?post=236904"},{"taxonomy":"editors","embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/editors?post=236904"},{"taxonomy":"sponsored_companies","embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/sponsored_companies?post=236904"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}