Aave stellt nach Cross-Chain-Bridge-Angriff 116.500 rsETH weitgehend wieder her

Aave hat am 18. April 2026 einen Postmortem-Bericht zum rsETH-Vorfall veröffentlicht. Demnach führte ein RPC-Pollution-Angriff auf das Verifizierungsnetzwerk dazu, dass die LayerZero-V2-Cross-Chain-Bridge für rsETH-Transfers von Unichain nach Ethereum gefälschte Cross-Chain-Nachrichten akzeptierte. In der Folge wurden auf Ethereum unregelmäßig 116.500 rsETH freigesetzt. Der Angreifer zahlte anschließend Teile der Assets in acht Positionen auf Aave V3 ein und lieh sich 82.650 WETH sowie 821 wstETH. Aave erklärte, man habe nach dem Vorfall die betroffenen Reserven eingefroren, Risikoparameter angepasst und die Wiederherstellung in Abstimmung mit mehreren Parteien koordiniert. Bis zum 26. Mai hatte der Adapter auf der Ethereum-Seite fünf Nachfüllrunden abgeschlossen und insgesamt 116.131,72 rsETH eingezahlt. Damit sei die Besicherung vollständig wiederhergestellt und die betroffenen Märkte könnten den Normalbetrieb wieder aufnehmen.