Aave публикует постмортем по инциденту с rsETH от 18 апреля: выпущено 116 500 токенов по фейковому сообщению от моста

По данным BlockBeats, Aave опубликовала своё расследование от 31 мая по инциденту с rsETH, произошедшему 18 апреля. Межсетевой мост LayerZero V2, используемый протоколом ликвидного стейкинга Kelp, принял поддельное сообщение во время кроссчейн-передачи из Unichain в Ethereum, из‑за чего адаптер на стороне Ethereum выпустил 116 500 rsETH без соответствующего сжигания на Unichain.

Злоумышленники внесли украденные rsETH в восемь позиций Aave V3 и взяли в заём 82 650 WETH и 821 wstETH, что повлияло на рынки Aave. Aave заявила, что rsETH злоумышленника на Arbitrum уничтожены, а адаптеры LayerZero OFT пополнили 116 131,72 rsETH в рамках пяти партий, при этом затронутые рынки WETH и rsETH полностью восстановились.