$292m 仅仅通过一座桥就被“放干”


@KelpDAO 的 rsETH 刚刚又在另一场跨链漏洞中被劫走。
这次,薄弱点并不是杠杆或预言机……而是桥。
@zachxbt 标记了与 rsETH 相关的异常桥接活动。
tl;dr:
被利用的钱包使用了 Tornado Cash
被劫走的 LST 被分散到各个钱包,并由 @Aave 用作抵押品;看起来它已经通过借款或交换 WETH 被清算。
→ 结果:116,500 rsETH 被抽干 ($292M)
资金在各条链之间转移很快,使得追踪和追回更加困难。
𝐀𝐬𝐬𝐞𝐭𝐬 𝐈𝐦𝐩𝐚𝐜𝐭𝐞𝐝
> rsETH:116,500 个代币 ($292M)
主要影响集中在桥接后的 rsETH 流动性上。
Kelp 的钱包:0x4186bfc76e2e237523cbc30fd220fe055156b41f
攻击者的钱包:0x8b1b6c9a6db1304000412dd21ae6a70a82d60d3b
建议你现在就从 Aave V3 提取你的 WETH!
AAVE-8.57%
查看原文
post-image
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
请输入评论内容
请输入评论内容
暂无评论