据 BlockBeats 称,Aave 于 5 月 31 日发布了对 4 月 18 日 rsETH 事件的调查。由流动性质押协议 Kelp 运营的 LayerZero V2 跨链桥在从 Unichain 向 Ethereum 的跨链转账过程中接受了一条伪造消息,导致以太坊侧适配器在 Unichain 未进行相应销毁的情况下释放 116,500 rsETH。
攻击者将被盗的 rsETH 存入八个 Aave V3 仓位,并借出 82,650 WETH 和 821 wstETH,从而影响了 Aave 市场。Aave 表示,攻击者在 Arbitrum 上的 rsETH 已被销毁,LayerZero OFT 适配器已在五批次中补充了 116,131.72 rsETH,并且受影响的 WETH 和 rsETH 市场已完全恢复。