{"id":221674,"date":"2026-10-02T10:24:15","date_gmt":"2026-10-02T08:24:15","guid":{"rendered":"https:\/\/cryptonews.com\/nl\/news\/aave-v3-integratie-hack-safe-wallets-flashloopadapter-verlies\/"},"modified":"2026-10-02T10:24:15","modified_gmt":"2026-10-02T08:24:15","slug":"aave-v3-integratie-hack-safe-wallets-flashloopadapter-verlies","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/nl\/news\/aave-v3-integratie-hack-safe-wallets-flashloopadapter-verlies\/","title":{"rendered":"Aave V3 integratie gehackt: $305.000 buitgemaakt via Safe-wallets"},"content":{"rendered":"<figure class=\"wp-block-image size-large\"><img decoding=\"async\" src=\"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/7\/2026\/10\/content-img-1-3.jpg\" alt=\"Een FlashLoopAdapter-hack op Ethereum veroorzaakte een geschat nettoverlies van $305.000 voor twee Safe-wallets, terwijl Aave stelt dat hun kerncontracten niet zijn aangetast.\"><\/figure><p>Een aangepaste FlashLoopAdapter, die werd gebruikt voor het beheren van leveraged <a href=\"https:\/\/www.coingecko.com\/en\/coins\/aave\" target=\"_blank\" rel=\"noreferrer noopener\">Aave<\/a> V3-posities, is het doelwit geworden van een hack op Ethereum. Hierbij liepen twee Safe-wallets een geschat nettoverlies op van 114,09 ETH, wat neerkomt op ongeveer $305.000.<\/p><p>De aanval werd uitgevoerd door een Safe-authenticatiecontrole te spoofen, waarna de hacker een Morpho WETH flash loan gebruikte om schulden af te lossen en onderpand vrij te spelen. Hoewel er ongeveer 1.306 weETH uit \u00e9\u00e9n wallet werd opgenomen, betrof dit een bruto transactiestroom en niet de netto winst van de aanvaller.<\/p><p><\/p><blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\"><p lang=\"en\" dir=\"ltr\">SlowMist: Aave v3 Loop Safe Module Exploited, Approximately 114.09 ETH Stolen<br><br>SlowMist issued a security alert stating that Aave v3 Loop Safe Module was exploited through an access-control vulnerability in FlashLoopAdapter\u2019s open() and close() functions. The attacker allegedly\u2026 <a href=\"https:\/\/t.co\/a97iMcGWnI\">pic.twitter.com\/a97iMcGWnI<\/a><\/p>&mdash; Wu Blockchain (@WuBlockchain) <a href=\"https:\/\/x.com\/WuBlockchain\/status\/2105880875393229143?ref_src=twsrc%5Etfw\">October 2, 2026<\/a><\/blockquote><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><p>Defimon Alerts meldde dat de aanval op Ethereum werd gedetecteerd om 15:08:57 UTC op donderdag 1 oktober. SlowMist publiceerde op vrijdag 2 oktober een analyse waarin een zwakte in de open- en sluitfuncties van de adapter werd ge\u00efdentificeerd. Een kwaadaardig contract kon zich voordoen als een Safe en die waarde retourneren, waardoor een controle werd omzeild die bedoeld was om te bevestigen dat een legitieme wallet de FlashLoopAdapter had geactiveerd.<\/p><p>Het door de aanvaller beheerde contract leverde ook de swap-router en calldata van de adapter. De router werd naar een slachtoffer-Safe gewezen en de calldata werd ingesteld om <em>execTransactionFromModule<\/em> aan te roepen. Omdat de FlashLoopAdapter al was ingeschakeld op die Safe, accepteerde de wallet de aanroep als een geautoriseerde moduletransactie.<\/p><p>Deze reeks handelingen veranderde een kleine authenticatiefout in volledige toegang tot het onderpand in de wallet. Het incident onderstreept hoe cruciaal wallet-permissies en uitvoeringspaden zijn, naast de veiligheid van het leenprotocol zelf\u2014een zorg die ook centraal staat bij custody-infrastructuur en authenticatiecontroles.<\/p><h2 class=\"wp-block-heading\">Flash loan hack loste Aave-schuld af voordat onderpand werd opgenomen<\/h2><span class=\"replacer\"><\/span><p>De aanvaller maakte gebruik van een Morpho flash loan in WETH om ongeveer 1.335 WETH aan Aave-schulden van de grootste Safe af te lossen. Deze aflossing maakte het onderpand van de leveraged positie vrij, waardoor circa 1.306 weETH kon worden opgenomen. Een tweede Safe verloor ongeveer 6,4 weETH via dezelfde kwetsbare module.<\/p><p>Beide getroffen Safes bleken eigendom te zijn van dezelfde persoon. Nadat de geleende fondsen waren vereffend en sommige activa waren omgezet, hield de aanvaller ongeveer 114,09 ETH over, wat volgens beveiligingsrapporten een waarde heeft van circa $305.000.<\/p><p>Het onderscheid tussen de bruto beweging en het gerealiseerde verlies is essentieel. De grote opname van onderpand was nodig om de schuld af te lossen en de positie te sluiten; dit moet niet worden gezien als het daadwerkelijk gestolen bedrag. De gerapporteerde netto-opbrengst was de ETH die overbleef na deze transactiestappen.<\/p><h2 class=\"wp-block-heading\">Aave bevestigt: kerncontracten niet getroffen<\/h2><span class=\"replacer\"><\/span><p>Stani Kulechov, oprichter en CEO van Aave, verklaarde dat het kwetsbare onderdeel een externe integratie was en geen contract van Aave V3 zelf. Hij benadrukte dat het incident &#8220;geen enkel effect had op Aave V3&#8221;.<\/p><p><\/p><blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\"><p lang=\"en\" dir=\"ltr\">This is not Aave v3 contract, it\u2019s third party external adapter built on top of Aave, zero effect on Aave v3.<\/p>&mdash; Stani (@StaniKulechov) <a href=\"https:\/\/x.com\/StaniKulechov\/status\/2105892291638436078?ref_src=twsrc%5Etfw\">October 2, 2026<\/a><\/blockquote><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><p>SlowMist classificeerde het incident als een kwetsbaarheid in een smart contract en schreef de bypass toe aan de spoofbare Safe-controle. Defimon beschreef de FlashLoopAdapter als een Safe-module voor het openen en sluiten van leveraged Aave V3-loops en schatte het verlies op ongeveer $305.000.<\/p><p>De FlashLoopAdapter is een aangepast contract gebouwd op Aave V3 voor het beheren van leveraged posities in Safes die de module hebben ingeschakeld. Safe-modules kunnen wallet-transacties uitvoeren zonder dat de eigenaar elke keer de standaard transactieflow hoeft te doorlopen. Dit ondersteunt automatisering, maar geeft een geautoriseerde module ook een directe route naar de activa in de wallet.<\/p><p>In dit specifieke geval was de toestemming van de module op zich niet de bug, maar wel de authenticatie van de aanroeper en de uitvoeringslogica van de adapter. Het incident is dan ook een DeFi-beveiligingsfout op de integratielaag en geen bewijs dat de leenpools van Aave V3 zelf in gevaar zijn gekomen.<\/p><p>Het bronmateriaal maakt tevens melding van een afzonderlijk incident met een Safe-wallet in september, waarbij ongeveer 2.900 rsETH betrokken was door zwakke autorisatie in een executor. Die zaak betrof echter andere contracten en een ander aanvalspad.<\/p>","protected":false},"excerpt":{"rendered":"<p>Een kwetsbaarheid in de FlashLoopAdapter voor Aave V3 heeft geleid tot een verlies van $305.000 uit Safe-wallets. De kern van Aave is niet getroffen.<\/p>\n","protected":false},"author":831,"featured_media":221672,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[8,1],"tags":[],"editors":[],"sponsored_companies":[],"class_list":["post-221674","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-altcoin-nieuws","category-news"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.2 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Aave V3 integratie gehackt: $305.000 buitgemaakt via Safe-wallets<\/title>\n<meta name=\"description\" content=\"Een kwetsbaarheid in de FlashLoopAdapter voor Aave V3 heeft geleid tot een verlies van $305.000 uit Safe-wallets. De kern van Aave is niet getroffen.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/cryptonews.com\/nl\/news\/aave-v3-integratie-hack-safe-wallets-flashloopadapter-verlies\/\" \/>\n<meta property=\"og:locale\" content=\"nl_NL\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Aave V3 integratie gehackt: $305.000 buitgemaakt via Safe-wallets\" \/>\n<meta property=\"og:description\" content=\"Een kwetsbaarheid in de FlashLoopAdapter voor Aave V3 heeft geleid tot een verlies van $305.000 uit Safe-wallets. De kern van Aave is niet getroffen.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/cryptonews.com\/nl\/news\/aave-v3-integratie-hack-safe-wallets-flashloopadapter-verlies\/\" \/>\n<meta property=\"og:site_name\" content=\"Cryptonews Netherland\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-02T08:24:15+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/7\/2026\/10\/aave-v3-integratie-hack-safe-wallets-flashloopadapter-verlie-featured.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"675\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:description\" content=\"Een kwetsbaarheid in de FlashLoopAdapter voor Aave V3 heeft geleid tot een verlies van $305.000 uit Safe-wallets. De kern van Aave is niet getroffen.\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/7\/2026\/10\/aave-v3-integratie-hack-safe-wallets-flashloopadapter-verlie-featured.jpg\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Aave V3 integratie gehackt: $305.000 buitgemaakt via Safe-wallets","description":"Een kwetsbaarheid in de FlashLoopAdapter voor Aave V3 heeft geleid tot een verlies van $305.000 uit Safe-wallets. De kern van Aave is niet getroffen.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/cryptonews.com\/nl\/news\/aave-v3-integratie-hack-safe-wallets-flashloopadapter-verlies\/","og_locale":"nl_NL","og_type":"article","og_title":"Aave V3 integratie gehackt: $305.000 buitgemaakt via Safe-wallets","og_description":"Een kwetsbaarheid in de FlashLoopAdapter voor Aave V3 heeft geleid tot een verlies van $305.000 uit Safe-wallets. De kern van Aave is niet getroffen.","og_url":"https:\/\/cryptonews.com\/nl\/news\/aave-v3-integratie-hack-safe-wallets-flashloopadapter-verlies\/","og_site_name":"Cryptonews Netherland","article_published_time":"2026-10-02T08:24:15+00:00","og_image":[{"width":1200,"height":675,"url":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/7\/2026\/10\/aave-v3-integratie-hack-safe-wallets-flashloopadapter-verlie-featured.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_description":"Een kwetsbaarheid in de FlashLoopAdapter voor Aave V3 heeft geleid tot een verlies van $305.000 uit Safe-wallets. De kern van Aave is niet getroffen.","twitter_image":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/7\/2026\/10\/aave-v3-integratie-hack-safe-wallets-flashloopadapter-verlie-featured.jpg","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/cryptonews.com\/nl\/news\/aave-v3-integratie-hack-safe-wallets-flashloopadapter-verlies\/#article","isPartOf":{"@id":"https:\/\/cryptonews.com\/nl\/news\/aave-v3-integratie-hack-safe-wallets-flashloopadapter-verlies\/"},"author":{"name":"Nadia Okonkwo","@id":"https:\/\/cryptonews.com\/nl\/#\/schema\/person\/1168f46dfc0849c6afd3d84198195aa8"},"headline":"Aave V3 integratie gehackt: $305.000 buitgemaakt via Safe-wallets","datePublished":"2026-10-02T08:24:15+00:00","mainEntityOfPage":{"@id":"https:\/\/cryptonews.com\/nl\/news\/aave-v3-integratie-hack-safe-wallets-flashloopadapter-verlies\/"},"wordCount":636,"commentCount":0,"publisher":{"@id":"https:\/\/cryptonews.com\/nl\/#organization"},"image":{"@id":"https:\/\/cryptonews.com\/nl\/news\/aave-v3-integratie-hack-safe-wallets-flashloopadapter-verlies\/#primaryimage"},"thumbnailUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/7\/2026\/10\/aave-v3-integratie-hack-safe-wallets-flashloopadapter-verlie-featured.jpg","articleSection":["Altcoin nieuws","Nieuws"],"inLanguage":"nl-NL","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/cryptonews.com\/nl\/news\/aave-v3-integratie-hack-safe-wallets-flashloopadapter-verlies\/#respond"]}],"copyrightYear":"2026","copyrightHolder":{"@id":"https:\/\/cryptonews.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/cryptonews.com\/nl\/news\/aave-v3-integratie-hack-safe-wallets-flashloopadapter-verlies\/","url":"https:\/\/cryptonews.com\/nl\/news\/aave-v3-integratie-hack-safe-wallets-flashloopadapter-verlies\/","name":"Aave V3 integratie gehackt: $305.000 buitgemaakt via Safe-wallets","isPartOf":{"@id":"https:\/\/cryptonews.com\/nl\/#website"},"primaryImageOfPage":{"@id":"https:\/\/cryptonews.com\/nl\/news\/aave-v3-integratie-hack-safe-wallets-flashloopadapter-verlies\/#primaryimage"},"image":{"@id":"https:\/\/cryptonews.com\/nl\/news\/aave-v3-integratie-hack-safe-wallets-flashloopadapter-verlies\/#primaryimage"},"thumbnailUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/7\/2026\/10\/aave-v3-integratie-hack-safe-wallets-flashloopadapter-verlie-featured.jpg","datePublished":"2026-10-02T08:24:15+00:00","description":"Een kwetsbaarheid in de FlashLoopAdapter voor Aave V3 heeft geleid tot een verlies van $305.000 uit Safe-wallets. De kern van Aave is niet getroffen.","breadcrumb":{"@id":"https:\/\/cryptonews.com\/nl\/news\/aave-v3-integratie-hack-safe-wallets-flashloopadapter-verlies\/#breadcrumb"},"inLanguage":"nl-NL","potentialAction":[{"@type":"ReadAction","target":["https:\/\/cryptonews.com\/nl\/news\/aave-v3-integratie-hack-safe-wallets-flashloopadapter-verlies\/"]}],"author":[]},{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/cryptonews.com\/nl\/news\/aave-v3-integratie-hack-safe-wallets-flashloopadapter-verlies\/#primaryimage","url":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/7\/2026\/10\/aave-v3-integratie-hack-safe-wallets-flashloopadapter-verlie-featured.jpg","contentUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/7\/2026\/10\/aave-v3-integratie-hack-safe-wallets-flashloopadapter-verlie-featured.jpg","width":1200,"height":675,"caption":"Abstracte illustratie van een zwakheid in de autorisatie van een DeFi-wallet die onderpand blootstelt via een flash-loan aanval"},{"@type":"BreadcrumbList","@id":"https:\/\/cryptonews.com\/nl\/news\/aave-v3-integratie-hack-safe-wallets-flashloopadapter-verlies\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/cryptonews.com\/nl\/"},{"@type":"ListItem","position":2,"name":"Aave V3 integratie gehackt: $305.000 buitgemaakt via Safe-wallets"}]},{"@type":"WebSite","@id":"https:\/\/cryptonews.com\/nl\/#website","url":"https:\/\/cryptonews.com\/nl\/","name":"Cryptonews","description":"","publisher":{"@id":"https:\/\/cryptonews.com\/nl\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/cryptonews.com\/nl\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"nl-NL"},{"@type":"Organization","@id":"https:\/\/cryptonews.com\/nl\/#organization","name":"Cryptonews Netherlands","url":"https:\/\/cryptonews.com\/nl\/","logo":{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/cryptonews.com\/nl\/#\/schema\/logo\/image\/","url":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/7\/2023\/09\/4.jpg","contentUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/7\/2023\/09\/4.jpg","width":1669,"height":874,"caption":"Cryptonews Netherlands"},"image":{"@id":"https:\/\/cryptonews.com\/nl\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/posts\/221674","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/users\/831"}],"replies":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/comments?post=221674"}],"version-history":[{"count":0,"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/posts\/221674\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/media\/221672"}],"wp:attachment":[{"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/media?parent=221674"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/categories?post=221674"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/tags?post=221674"},{"taxonomy":"editors","embeddable":true,"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/editors?post=221674"},{"taxonomy":"sponsored_companies","embeddable":true,"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/sponsored_companies?post=221674"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}