掃碼下載
BTC $63,078.52 -0.23%
ETH $1,690.73 +0.35%
BNB $601.97 -0.31%
XRP $1.17 +1.15%
SOL $66.76 +0.57%
TRX $0.3265 -0.01%
DOGE $0.0863 +0.21%
ADA $0.1704 +3.26%
BCH $209.24 -9.03%
LINK $7.99 +1.22%
HYPE $63.88 +7.05%
AAVE $63.37 -0.34%
SUI $0.7550 -0.34%
XLM $0.2025 -1.61%
ZEC $459.34 +4.53%
BTC $63,078.52 -0.23%
ETH $1,690.73 +0.35%
BNB $601.97 -0.31%
XRP $1.17 +1.15%
SOL $66.76 +0.57%
TRX $0.3265 -0.01%
DOGE $0.0863 +0.21%
ADA $0.1704 +3.26%
BCH $209.24 -9.03%
LINK $7.99 +1.22%
HYPE $63.88 +7.05%
AAVE $63.37 -0.34%
SUI $0.7550 -0.34%
XLM $0.2025 -1.61%
ZEC $459.34 +4.53%

seth

Aave 發布 Kelp rsETH 橋攻擊事後調查

ChainCatcher 消息,針對 4 月 18 日發生的 Kelp rsETH LayerZero V2 橋被攻擊事件,Aave 在 X 平台發布事後調查,強調此次暴露主要源於第三方橋基礎設施,而非協議本身。攻擊者通過 RPC 中毒攻擊,針對 LayerZero 的單一驗證器,偽造了一條跨鏈消息。導致 Ethereum 側在 Unichain 沒有實際銷毀的情況下,釋放了 116,500 rsETH。攻擊者隨後將竊取的 rsETH 存入 Aave V3(Ethereum Core 和 Arbitrum),借出約 82,650 WETH 和 821 wstETH。Aave Protocol Guardian 和 Risk Steward 立即對 rsETH 和 WETH 儲備實施保護措施。目前受影響的 V3 部署中,WETH 和 rsETH 市場運行正常。攻擊者在 Arbitrum 上的 rsETH 已被銷毀,LayerZero OFT 適配器已分五批完全充值,rsETH 支持已全部恢復,Kelp 已重新開放 rsETH 的提現、橋接和索賠功能。受影響市場的 WETH LTV 已重置為攻擊前的值,除 rsETH 外,Aave V3 在所有市場均已全面運行。Arbitrum DAO 已投票通過,授權將凍結的 ETH 轉移至 Aave LLC,目前正在等待鏈上執行。法院仍在審理限制令的實質性內容,Aave LLC 將在法院審議期間繼續遵守限制令。目前仍在進行的項目包括:Llama Risk 的 Aave 風險框架、橋接評估框架、發布當前已上線資產的評估報告、Arbitrum DAO 投票的鏈上執行,以及法院對限制令的審理。
app_icon
ChainCatcher 與創新者共建Web3世界