Aave veröffentlicht Post-Mortem zum rsETH-Vorfall vom 18. April: 116.500 Token wurden durch eine gefälschte Bridge-Nachricht freigegeben

Laut BlockBeats veröffentlichte Aave am 31. Mai seine Untersuchung zum rsETH-Vorfall vom 18. April. Die von dem Liquid-Staking-Protokoll Kelp betriebene LayerZero-V2-Cross-Chain-Bridge akzeptierte während einer Cross-Chain-Übertragung von Unichain auf Ethereum eine gefälschte Nachricht, wodurch der Adapter auf der Ethereum-Seite 116.500 rsETH freigab, ohne dass auf Unichain ein entsprechender Burn stattfand.

Angreifer deponierten das gestohlene rsETH in acht Aave-V3-Positionen und liehen 82.650 WETH sowie 821 wstETH aus, was die Aave-Märkte beeinträchtigte. Aave erklärte, dass das rsETH der Angreifer auf Arbitrum zerstört wurde, dass LayerZero-OF T-Adapter 116.131,72 rsETH über fünf Tranchen nachgefüllt haben und dass die betroffenen WETH- und rsETH-Märkte vollständig wiederhergestellt sind.