$292m 仅仅通过一座桥就被“放干”

@KelpDAO 的 rsETH 刚刚又在另一场跨链漏洞中被劫走。
这次，薄弱点并不是杠杆或预言机……而是桥。
@zachxbt 标记了与 rsETH 相关的异常桥接活动。
tl;dr：
被利用的钱包使用了 Tornado Cash
被劫走的 LST 被分散到各个钱包，并由 @Aave 用作抵押品；看起来它已经通过借款或交换 WETH 被清算。
→ 结果：116,500 rsETH 被抽干 ($292M)
资金在各条链之间转移很快，使得追踪和追回更加困难。
𝐀𝐬𝐬𝐞𝐭𝐬 𝐈𝐦𝐩𝐚𝐜𝐭𝐞𝐝
> rsETH：116,500 个代币 ($292M)
主要影响集中在桥接后的 rsETH 流动性上。
Kelp 的钱包：0x4186bfc76e2e237523cbc30fd220fe055156b41f
攻击者的钱包：0x8b1b6c9a6db1304000412dd21ae6a70a82d60d3b
建议你现在就从 Aave V3 提取你的 WETH！