Según Mars Finance, el 31 de mayo, Aave publicó una investigación posterior al evento del rsETH del 18 de abril, indicando que el puente cross-chain LayerZero V2 del protocolo de staking líquido Kelp aceptó mensajes falsificados durante el proceso cross-chain de Unichain a Ethereum, lo que provocó que el adaptador en el lado Ethereum liberara 116.500 rsETH, sin que se realizara la quema correspondiente en el lado Unichain. Aave señaló que el ataque ocurrió en la infraestructura de puente cross-chain de terceros, pero el atacante depositó los rsETH robados en 8 posiciones de Aave V3 y tomó prestados 82.650 WETH y 821 wstETH, afectando así el mercado de Aave. Aave indicó que actualmente los rsETH del atacante en Arbitrum han sido quemados, y el adaptador OFT de LayerZero ha reponido 116.131,72 rsETH en cinco lotes, restaurando completamente el respaldo de rsETH; los mercados de WETH y rsETH afectados ya han vuelto a la normalidad.
Aave publica un informe post-mortem sobre el incidente del 18 de abril con rsETH
MarsBitCompartir
Resumen
Aave publicó un post-mortem sobre el incidente del rsETH del 18 de abril, revelando que el puente LayerZero V2 de Kelp rsETH aceptó un mensaje falsificado durante una transferencia de Unichain a ethereum. Esto provocó que se liberaran 116.500 rsETH en ethereum sin la destrucción correspondiente en Unichain. Los atacantes depositaron los rsETH robados en 8 posiciones de Aave V3, solicitando préstamos de 82.650 WETH y 821 wstETH. El análisis en cadena muestra que los rsETH robados en Arbitrum han sido destruidos, y se han reponido 116.131,72 rsETH en cinco lotes al adaptador OFT de LayerZero. El soporte de rsETH ahora está completamente restaurado, y los mercados afectados han vuelto a la normalidad.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.