Aperture Finance Hack

Aperture Finance — платформа интентов на базе ИИ, которая помогает пользователям управлять позициями ликвидности на децентрализованных биржах, таких как Uniswap, PancakeSwap, Aerodrome и Velodrome. Чтобы в один шаг создать позицию, добавить ликвидность или реинвестировать доход, пользователи выдавали контрактам Aperture доступ к своим токенам и NFT своих LP-позиций. 25 января 2026 года злоумышленники обнаружили, что один из этих контрактов не проверял должным образом получаемые инструкции. Это позволило им с его помощью выводить токены и LP-позиции, к которым был выдан доступ, прямо из кошельков пользователей.

Убытки составили около 3,7 млн долларов в нескольких сетях, включая Ethereum, Arbitrum и Base. Злоумышленник обменял большую часть украденного на ETH и отправил около 1242 ETH через миксер Tornado Cash, чтобы запутать следы. Aperture отключила основные функции своего веб-приложения, чтобы остановить выдачу новых доступов, и призвала пользователей отозвать доступы. Компания сообщила, что работает с компаниями, которые расследуют инциденты безопасности, и с правоохранительными органами, чтобы отследить средства, и попытается договориться об их возврате.

По словам Aperture, под угрозой находятся только пользователи, которые выдали доступ контрактам, обеспечивающим функции мгновенной ликвидности (создание позиций, добавление ликвидности и реинвестирование). Стратегии автоматизации, такие как автоматическая ребалансировка, автоматическое реинвестирование прибыли и лимитные ордера, работают на отдельных контрактах и не пострадали. Если вы когда-либо пользовались функциями мгновенной ликвидности Aperture в любой сети, проверьте свои доступы и отзовите все доступы, выданные перечисленным контрактам, включая доступы к NFT позиций ликвидности. Отзыв доступов защищает то, что еще осталось в вашем кошельке, но не возвращает уже украденные активы.

Затронутые пользователи остаются под угрозой до тех пор, пока не отзовут свои доступы, поэтому рекомендуется воспользоваться приведенной ниже проверкой эксплойтов Revoke.cash, чтобы убедиться, что вы в безопасности.