@dcfgod درست کہہ رہے ہیں! rsETH کے ایکسپلوٹ کی فورنسک تحقیق۔ آن-چین پر لائیو۔ 1/ حملہ آور والٹ: 0x1F4C1c2e610f089D6914c4448E6F21Cb0db3adeF @aave V3 کی سپلائی سیڑھی، ایک والٹ: 1 → 400 → 5,000 → 20,000 → 27,999 rsETH۔ ٹیکسٹ بک جیسا ٹیسٹ-پھر-اسکیل۔ پہلے 1 ٹوکن سے پروب کریں، اور ہر بار جب پچھلا لیول ختم ہو جائے تو اسے بڑھائیں۔ اس والٹ سے 53,400 rsETH۔ ~$134M۔ کلัสٹ کا مجموعہ: ~116,500 rsETH۔ ~$290M۔ 2/ Aave V3 ETH ریزرو، لائیو: سپلائی کردہ: 2.71M WETH ($6.37B) اُدھار لیا گیا: 2.71M WETH ($6.37B) استعمال: 100% سپلائی APY: 7.36% اُدھار APY: 8.71% یہی بینک رن ہے۔ WETH سپلائرز قفل ہو چکے ہیں۔ جیسا کہ @Marczeller نے پہلے نشان زد کیا تھا، نکالنے کی اجازت روک دی گئی ہے۔ 3/ مکینک۔ حملہ آور نے rsETH (ابتدائی رپورٹس کے مطابق OFT برج ویکٹر) خالی کر دیا۔ اسے Aave V3 مین نیٹ پر ضمانت کے طور پر سپلائی کیا۔ لیکویڈیشن تھریشولڈ تک زیادہ سے زیادہ WETH ادھار لیا۔ پھر چلا گیا۔ Kelp نے ریڈمپشنز روک دیں۔ دوسری rsETH لِکوئڈٹی کرک گئی۔ Aave آرکل اب بھی قریب پیگ کو مارک کر رہا ہے۔ لیکویڈیٹرز مارک پر پوزیشن بند نہیں کر سکتے۔ یہ فرق WETH ریزرو پر بیڈ ڈیبٹ بن جاتا ہے۔ 4/ نقصان کا سلسلہ۔ a. امبرلا۔ Q4 2025 کے سیفٹی ماڈول کے متبادل کا پہلا لائیو اسٹریس ٹیسٹ۔ کya یہ کمپلیٹely aWETH اسٹاکرز کو سلॉش کر کے deficit کو کور کرے گا؟ b. باقی WETH سپلائرز کو پرو راتا حصہ دینے والا ہیرٹ کٹ فلو۔ c. Kelp مین نیٹ rsETH ہولڈرز محفوظ ہیں۔ نیٹو ETH بیکنگ غیر مسخ، سرکولیٹنگ سپلائی غیر تبدیل۔ یہ Kelp مینٹ ایکسپلوٹ نہیں ہے۔ یہ ایک برج چوری ہے جو فوراً کैश آؤٹ کے ذریعے Aave پر بیڈ ڈیبٹ بن گئی۔ 5/ بنیادی سبق۔ LRT، یا کسی بھی برج شدہ ڈیریویٹیو کو ضمانت کے طور پر فہرست کرنا، مطلب ہے تمام اپسٹریم انحصاروں کا انشورنس لینا: - برج کانفگ اور سکورٹی (@LayerZero_Core OFT یہاں) - مینٹ اور برن کے اختیارات - آرکل فیدز اور ریڈمپشن مکینک - فees کنٹرکٹس اور وراپر منطق اوپر کا کوئي بھي اک نقطۂ خرابي نچلے حصے ميں WETH بيد ديibt بن جاتا ہے۔ @StaniKulechov، یہ مسئلہ اصل ميں ٹوکن سے زائد فہرست کرنے والے اختيارات کا مسئلہ ہے۔ اگر پورا سٹैक مکمل طور پر قيمت دينے اور سيموليشن نہيں کيا جا سکتا، تو اسے فہرست مت کريں۔