
Aave 发布 Kelp rsETH 桥攻击事后调查

ChainCatcher 消息,针对 4 月 18 日发生的 Kelp rsETH LayerZero V2 桥被攻击事件,Aave 在 X 平台发布事后调查,强调此次暴露主要源于第三方桥基础设施,而非协议本身。攻击者通过 RPC 中毒攻击,针对 LayerZero 的单一验证器,伪造了一条跨链消息。导致 Ethereum 侧在 Unichain 没有实际销毁的情况下,释放了 116,500 rsETH。攻击者随后将窃取的 rsETH 存入 Aave V3(Ethereum Core 和 Arbitrum),借出约 82,650 WETH 和 821 wstETH。
Aave Protocol Guardian 和 Risk Steward 立即对 rsETH 和 WETH 储备实施保护措施。目前受影响的 V3 部署中,WETH 和 rsETH 市场运行正常。攻击者在 Arbitrum 上的 rsETH 已被销毁,LayerZero OFT 适配器已分五批完全充值,rsETH 支持已全部恢复,Kelp 已重新开放 rsETH 的提现、桥接和索赔功能。受影响市场的 WETH LTV 已重置为攻击前的值,除 rsETH 外,Aave V3 在所有市场均已全面运行。
Arbitrum DAO 已投票通过,授权将冻结的 ETH 转移至 Aave LLC,目前正在等待链上执行。法院仍在审理限制令的实质性内容,Aave LLC 将在法院审议期间继续遵守限制令。目前仍在进行的项目包括:Llama Risk 的 Aave 风险框架、桥接评估框架、发布当前已上线资产的评估报告、Arbitrum DAO 投票的链上执行,以及法院对限制令的审理。
Застереження. Вміст, опублікований на OKX Orbit, надається виключно в інформаційних цілях. Докладніше
Відповіді
Related Flash News
Аналітик: Ethereum (ETH) наближається до свого першого історичного тримісячного поспіль падіння
Після семи місяців мовчання кит Ethereum поклав 1 504 ETH в OKX
Прогноз: Співвідношення довгострокових і коротких позицій біткоїна зросло до 2,23, що є новим максимумом за рік, що, можливо, свідчить про короткострокове відкат
Крипто червневий прогноз: Чемпіонат світу посилює відхилення між ліквідністю та увагою, а історичні показники також не є оптимістичними
AAVE оприлюднила розслідування інциденту з RSETH, показавши, що зловмисник знищив частину його активів
Aave випускає огляд події rsETH: підробка між ланцюгами призвела до аномального випуску 116 500 rsETH, повністю відновлених
Базовий токен екосистеми POD відновився більш ніж на 35%, а ринкова капіталізація перевищила $137 мільйонів
Думка: Найбільша загроза квантовим обчисленням — це не приватні ключі Bitcoin; фінансова система стикається з ризиком «спочатку зібрати, потім розшифрувати».
База зазнала затримок у виході через затримку оновлень статусу TEE Enclave понад 30 годин
Чиказька товарна біржа запустила цілодобову торгівлю ф'ючерсними опціонами на Bitcoin та Ethereum