Aave publica un post mortem sobre el incidente de rsETH del 18 de abril: se liberaron 116,500 tokens mediante un mensaje falso de puente

Según BlockBeats, Aave publicó su investigación el 31 de mayo sobre el incidente de rsETH del 18 de abril. El puente de interoperabilidad entre cadenas LayerZero V2 operado por el protocolo de staking líquido Kelp aceptó un mensaje falsificado durante una transferencia entre cadenas desde Unichain a Ethereum, lo que provocó que el adaptador del lado de Ethereum liberara 116.500 rsETH sin una quema correspondiente en Unichain.

Los atacantes depositaron el rsETH robado en ocho posiciones de Aave V3 y tomaron prestados 82.650 WETH y 821 wstETH, lo que impactó los mercados de Aave. Aave afirmó que el rsETH del atacante en Arbitrum ha sido destruido, que los adaptadores OFT de LayerZero han repuesto 116.131,72 rsETH en cinco tandas y que los mercados afectados de WETH y rsETH se han recuperado por completo.