Aave опубликовала постмортем по инциденту с rsETH от 18 апреля

По данным Huo Xing Cai Jing, 31 мая Aave представила отчет о расследовании инцидента с rsETH, произошедшего 18 апреля. В документе говорится, что кроссчейн-мост LayerZero V2 для rsETH от Kelp при переводе с Unichain в Ethereum принял поддельные сообщения. В результате адаптер на стороне Ethereum выпустил 116,500 rsETH без соответствующего сжигания на стороне Unichain. Aave уточнила, что атака была проведена через стороннюю инфраструктуру кроссчейн-моста. Похищенные rsETH злоумышленник внес в восемь позиций Aave V3 и занял 82,650 WETH и 821 wstETH, что отразилось на рынках Aave. По информации Aave, rsETH, находившиеся у атакующего в сети Arbitrum, были сожжены. Адаптер LayerZero OFT восполнил 116,131.72 rsETH пятью траншами, полностью восстановив обеспечение актива rsETH. Затронутые рынки WETH и rsETH вернулись к нормальной работе.