Aave wird alle V3-Assets nach dem rsETH-Exploit im April überprüfen, der 190–236 Millionen US-Dollar an geliehenen Mitteln gekostet hat

AAVE-0,91%
ZRO-4,34%
ETH-2,05%
Laut CoinDesk hat Aave diese Woche angekündigt, alle auf V3 gelisteten Assets zu überprüfen und seine Listing-Standards nach einem April-Exploit zu überarbeiten, bei dem rsETH betroffen war, den Liquid-Restaking-Token von KelpDAO. Ein Angreifer nutzte eine 1-von-1-Verifizierer-Konfiguration in der LayerZero-Bridge von KelpDAO aus, um eine Cross-Chain-Nachricht zu fälschen, wodurch 116.500 unbesicherte rsETH auf Ethereum freigegeben wurden. Anschließend nutzte der Angreifer ungefähr 89.567 rsETH auf Aave, um sich zwischen 190 Millionen und 236 Millionen US-Dollar zu leihen, wodurch für Inhaber von eingewickeltem Ether potenziell uneinbringliche Forderungen entstehen könnten. Aave erklärte, die Verluste seien auf die Verifizierung von LayerZero-Nachrichten zurückzuführen und nicht auf seine Smart Contracts. Als Reaktion haben die Risikomanager von Aave ungefähr 295 Parameteränderungen über V3 hinweg seit dem Exploit umgesetzt, während LayerZero ankündigte, dass es die Bestätigung von Anwendungen beenden werde, die 1-von-1 dezentrale Verifizierer-Setups verwenden.
Disclaimer: The information on this page may come from third-party sources and is for reference only. It does not represent the views or opinions of Gate and does not constitute any financial, investment, or legal advice. Virtual asset trading involves high risk. Please do not rely solely on the information on this page when making decisions. For details, see the Disclaimer.
Kommentieren
0/400
Keine Kommentare