
Aave 发布 Kelp rsETH 桥攻击事后调查

ChainCatcher 消息,针对 4 月 18 日发生的 Kelp rsETH LayerZero V2 桥被攻击事件,Aave 在 X 平台发布事后调查,强调此次暴露主要源于第三方桥基础设施,而非协议本身。攻击者通过 RPC 中毒攻击,针对 LayerZero 的单一验证器,伪造了一条跨链消息。导致 Ethereum 侧在 Unichain 没有实际销毁的情况下,释放了 116,500 rsETH。攻击者随后将窃取的 rsETH 存入 Aave V3(Ethereum Core 和 Arbitrum),借出约 82,650 WETH 和 821 wstETH。
Aave Protocol Guardian 和 Risk Steward 立即对 rsETH 和 WETH 储备实施保护措施。目前受影响的 V3 部署中,WETH 和 rsETH 市场运行正常。攻击者在 Arbitrum 上的 rsETH 已被销毁,LayerZero OFT 适配器已分五批完全充值,rsETH 支持已全部恢复,Kelp 已重新开放 rsETH 的提现、桥接和索赔功能。受影响市场的 WETH LTV 已重置为攻击前的值,除 rsETH 外,Aave V3 在所有市场均已全面运行。
Arbitrum DAO 已投票通过,授权将冻结的 ETH 转移至 Aave LLC,目前正在等待链上执行。法院仍在审理限制令的实质性内容,Aave LLC 将在法院审议期间继续遵守限制令。目前仍在进行的项目包括:Llama Risk 的 Aave 风险框架、桥接评估框架、发布当前已上线资产的评估报告、Arbitrum DAO 投票的链上执行,以及法院对限制令的审理。
Penafian: Konten OKX Orbit ini hanya disediakan untuk tujuan informasi. Selengkapnya
Balasan
Related Flash News
Saat ini, tingkat pendanaan CEX dan DEX arus utama sedang pulih, dan sentimen bullish pada BTC lebih kuat daripada ETH
Analis: Ethereum (ETH) mendekati penurunan tiga bulan berturut-turut bersejarah pertamanya
Setelah tujuh bulan hening, paus Ethereum menyetor 1.504 ETH ke OKX
Rasio long-short Bitcoin melonjak ke 2,23, tertinggi baru untuk tahun ini, mungkin menandakan kemunduran jangka pendek
Prospek Crypto Juni: Piala Dunia mengintensifkan likuiditas dan divergensi perhatian, dan kinerja historis juga tidak optimis
AAVE merilis penyelidikan atas insiden RSETH, menunjukkan bahwa penyerang telah menghancurkan sebagian asetnya
Aave merilis ulasan acara rsETH: pemalsuan lintas rantai menyebabkan rilis abnormal sebesar 116.500 rsETH, dipulihkan sepenuhnya
Token ekosistem Dasar POD rebound lebih dari 35%, dengan kapitalisasi pasar melampaui $137 juta
Opini: Ancaman terbesar terhadap komputasi kuantum bukanlah kunci pribadi Bitcoin; sistem keuangan menghadapi risiko "kumpulkan dulu, dekripsi kemudian."
Base mengalami penundaan penarikan karena pembaruan status enclave TEE tertunda selama lebih dari 30 jam