Odaily Planet Daily relata que a Aave publicou uma investigação pós-evento sobre o incidente do rsETH em 18 de abril, revelando que a ponte cross-chain LayerZero V2 do protocolo de staking líquido Kelp aceitou mensagens falsificadas durante a transferência cross-chain de Unichain para Ethereum, resultando na liberação de 116.500 rsETH no adaptador do lado Ethereum, sem a correspondente destruição no lado Unichain. A Aave afirmou que o ataque ocorreu na infraestrutura de ponte cross-chain de terceiros, mas o atacante depositou os rsETH roubados em 8 posições do Aave V3 e emprestou 82.650 WETH e 821 wstETH, afetando o mercado da Aave.
Aave afirmou que os rsETH atacados no Arbitrum foram destruídos e que o adaptador LayerZero OFT foi reabastecido em cinco lotes com 116.131,72 rsETH, restaurando totalmente o suporte de ativos rsETH; os mercados de WETH e rsETH afetados já retornaram ao normal.