Nguyên nhân gốc rễ hiện đã hoàn toàn trên chuỗi. Bộ điều hợp rsETH OFT trên mạng chính đã tin tưởng một tin nhắn từ LayerZero có EID 30320, peer 0xc3eACf06…09f58, và giải phóng 116.500 rsETH ($293,5 triệu) từ quỹ ký gửi trong một lần gọi lzReceive duy nhất. LayerZero Scan gán nhãn peer nguồn này là “Kelp DAO”, nghĩa là đây là hợp đồng peer do Kelp tự triển khai hợp lệ, với 308 nonce tin nhắn trước đó trên đường dẫn này. Đây không phải là sự tiêm setPeer. Đây là sự xâm phạm khóa trên chuỗi nguồn. QUAN TRỌNG: Không phải lỗi giao thức LayerZero. Đây là lỗi tin tưởng peer của OApp. Toàn bộ phân tích forensics, cụm kẻ tấn công và luồng nợ xấu của Aave có trong chuỗi bên dưới.