Aave publica post-mortem sobre incidente de rsETH em 18 de abril, com liberação de 116.500 tokens por mensagem falsa de bridge

De acordo com a BlockBeats, a Aave divulgou sua investigação em 31 de maio sobre o incidente de rsETH de 18 de abril. A ponte de cross-chain LayerZero V2 operada pelo protocolo de liquid staking Kelp aceitou uma mensagem falsificada durante uma transferência cross-chain de Unichain para Ethereum, fazendo com que o adaptador do lado do Ethereum liberasse 116.500 rsETH sem uma queima correspondente na Unichain.

Os atacantes depositaram o rsETH roubado em oito posições da Aave V3 e tomaram empréstimo de 82.650 WETH e 821 wstETH, afetando os mercados da Aave. A Aave afirmou que o rsETH do atacante no Arbitrum foi destruído, que os adaptadores OFT do LayerZero foram reabastecidos com 116.131,72 rsETH em cinco lotes e que os mercados afetados de WETH e rsETH se recuperaram totalmente.