Aave logra recuperar 116.500 rsETH tras un ataque al puente cross-chain

Aave publicó el 18 de abril de 2026 el informe postmortem del incidente de rsETH. Según la compañía, un ataque de "RPC pollution" contra la red de verificación llevó a que el puente cross-chain LayerZero V2, utilizado para transferir rsETH desde Unichain a Ethereum, aceptara mensajes entre cadenas falsificados. El fallo provocó la liberación anómala de 116.500 rsETH en Ethereum. Tras el suceso, el atacante depositó parte de los activos en ocho posiciones de Aave V3 y tomó préstamos por 82.650 WETH y 821 wstETH. Aave indicó que, en respuesta, congeló las reservas afectadas, ajustó los parámetros de riesgo y coordinó acciones con múltiples partes para facilitar la recuperación. A 26 de mayo, el adaptador del lado de Ethereum había completado cinco tandas de reposición, con depósitos acumulados de 116.131,72 rsETH. Con ello, se restableció por completo la colateralización y los mercados impactados pudieron volver a operar con normalidad.