Aave 发布 Kelp rsETH 桥攻击事后调查
ChainCatcher 消息，针对 4 月 18 日发生的 Kelp rsETH LayerZero V2 桥被攻击事件，Aave 在 X 平台发布事后调查，强调此次暴露主要源于第三方桥基础设施，而非协议本身。攻击者通过 RPC 中毒攻击，针对 LayerZero 的单一验证器，伪造了一条跨链消息。导致 Ethereum 侧在 Unichain 没有实际销毁的情况下，释放了 116,500 rsETH。攻击者随后将窃取的 rsETH 存入 Aave V3（Ethereum Core 和 Arbitrum），借出约 82,650 WETH 和 821 wstETH。
Aave Protocol Guardian 和 Risk Steward 立即对 rsETH 和 WETH 储备实施保护措施。目前受影响的 V3 部署中，WETH 和 rsETH 市场运行正常。攻击者在 Arbitrum 上的 rsETH 已被销毁，LayerZero OFT 适配器已分五批完全充值，rsETH 支持已全部恢复，Kelp 已重新开放 rsETH 的提现、桥接和索赔功能。受影响市场的 WETH LTV 已重置为攻击前的值，除 rsETH 外，Aave V3 在所有市场均已全面运行。
Arbitrum DAO 已投票通过，授权将冻结的 ETH 转移至 Aave LLC，目前正在等待链上执行。法院仍在审理限制令的实质性内容，Aave LLC 将在法院审议期间继续遵守限制令。目前仍在进行的项目包括：Llama Risk 的 Aave 风险框架、桥接评估框架、发布当前已上线资产的评估报告、Arbitrum DAO 投票的链上执行，以及法院对限制令的审理。
Descargo de responsabilidad: el contenido de OKX Orbit se brinda únicamente con fines informativos. Más información
Respuestas
Related Flash News
Perspectiva de junio de las criptomonedas: La Copa del Mundo intensifica la liquidez y la divergencia de atención, y el rendimiento histórico tampoco es optimista
AAVE publicó una investigación sobre el incidente RSETH, mostrando que el atacante ha destruido parte de sus activos
Análisis del evento rsETH de Aave: una falsificación cruzada provocó una liberación anormal de 116.500 rsETH, completamente restaurada
El token del ecosistema base POD se recuperó más del 35%, con una capitalización de mercado superior a los 137 millones de dólares
Opinión: La mayor amenaza para la computación cuántica no son las claves privadas de Bitcoin; el sistema financiero se enfrenta al riesgo de "recoger primero, descifrar después".
La base experimentó retrasos en la retirada debido a que las actualizaciones de estado del enclave TEE se retrasaron más de 30 horas
La Bolsa Mercantil de Chicago ha lanzado operaciones 24/7 de opciones de futuros de Bitcoin y Ethereum
El ETF Blackstone ETH registró una salida de 40,2 millones de dólares, con una posición de 294.955 ETH
ZachXBT: Los fondos cUSDC de Zama congelados pueden estar relacionados con Overnight Finance
Se alega que Circle puso en la lista negra el contrato de Zama cUSDC, con unos 12,6 millones de dólares congelados en fondos
Criptomonedas en tendencia
