2.92 億美元的 $rsETH 攻擊並非典型的漏洞, 而是一次橋樑故障。 攻擊者發現了驗證器設置的弱點, 僅需一次批准即可通過。 他們偽造了一條跨鏈訊息, 騙取橋樑釋放資金。 共鑄造了 116,500 枚偽造的 $rsETH, 價值約 2.92 億美元, 幾乎佔總供應量的 36%。 這些代幣並無真實的 $ETH 支持。 攻擊者行動迅速, 將 $rsETH 存入 Aave 作為抵押品, 借出 106,467 ETH(約 2.5 億美元), 隨後開始拋售 rsETH, 造成市場巨大壓力。 影響: 超過 1.77 億美元的不良債務, $WETH 池利用率達 100%, Aave 不得不凍結 rsETH 市場。 重要提示: 核心 rsETH 並未受損, 攻擊針對的是橋接版本。 攻擊者的錢包正在被追蹤, 資金經由 Tornado Cash 轉移。 這是 2026 年最大規模的橋樑故障之一。 提醒: 橋樑仍是加密貨幣中最薄弱的環節。



