
Aave 发布 Kelp rsETH 桥攻击事后调查

ChainCatcher 消息,针对 4 月 18 日发生的 Kelp rsETH LayerZero V2 桥被攻击事件,Aave 在 X 平台发布事后调查,强调此次暴露主要源于第三方桥基础设施,而非协议本身。攻击者通过 RPC 中毒攻击,针对 LayerZero 的单一验证器,伪造了一条跨链消息。导致 Ethereum 侧在 Unichain 没有实际销毁的情况下,释放了 116,500 rsETH。攻击者随后将窃取的 rsETH 存入 Aave V3(Ethereum Core 和 Arbitrum),借出约 82,650 WETH 和 821 wstETH。
Aave Protocol Guardian 和 Risk Steward 立即对 rsETH 和 WETH 储备实施保护措施。目前受影响的 V3 部署中,WETH 和 rsETH 市场运行正常。攻击者在 Arbitrum 上的 rsETH 已被销毁,LayerZero OFT 适配器已分五批完全充值,rsETH 支持已全部恢复,Kelp 已重新开放 rsETH 的提现、桥接和索赔功能。受影响市场的 WETH LTV 已重置为攻击前的值,除 rsETH 外,Aave V3 在所有市场均已全面运行。
Arbitrum DAO 已投票通过,授权将冻结的 ETH 转移至 Aave LLC,目前正在等待链上执行。法院仍在审理限制令的实质性内容,Aave LLC 将在法院审议期间继续遵守限制令。目前仍在进行的项目包括:Llama Risk 的 Aave 风险框架、桥接评估框架、发布当前已上线资产的评估报告、Arbitrum DAO 投票的链上执行,以及法院对限制令的审理。
Ansvarsfraskrivelse: OKX Orbit-innholdet er kun gitt for informasjonsformål. Finn ut mer
Svar
Related Flash News
Crypto June Outlook: VM forsterker divergensen i likviditet og oppmerksomhet, og den historiske utviklingen er heller ikke optimistisk
AAVE offentliggjorde en etterforskning av RSETH-hendelsen, som viser at angriperen har ødelagt deler av sine eiendeler
Aave slipper rsETH-hendelsesanmeldelse: krysskjedeforfalskning førte til en unormal utgivelse på 116 500 rsETH, fullstendig restaurert
Base-økosystemets token-POD tok seg opp igjen med over 35 %, med en markedsverdi på over 137 millioner dollar
Mening: Den største trusselen mot kvanteberegning er ikke Bitcoin-private nøkler; det finansielle systemet står overfor risikoen for «samle først, dekrypter senere.»
Basen opplevde uttaksforsinkelser på grunn av at statusoppdateringer i TEE-enklaven var forsinket i over 30 timer
Chicago Mercantile Exchange har lansert 24/7-handel med Bitcoin- og Ethereum-futuresopsjoner
Blackstone ETH ETF hadde en utbetaling på 40,2 millioner dollar, med en posisjon på 294 955 ETH
ZachXBT: De frosne Zama cUSDC-midlene kan være knyttet til Overnight Finance
Circle skal ha svartelistet Zama cUSDC-kontrakten, med omtrent 12,6 millioner dollar frosset i midler