Aave ระบุว่าเมื่อวันที่ 18 เมษายน การโจมตีสะพาน LayerZero ปล่อย rsETH จำนวน 116,500 รายการ พร้อมโทษว่าเกิดจาก RPC Poisoning

AAVE-1.91%
ZRO-1.2%
ETH-1.91%
ARB-1.65%
ตามรายงานหลังเหตุการณ์ (postmortem) ของ Aave บน X การโจมตีสะพาน Kelp rsETH ในวันที่ 18 เมษายน เกิดจากการวางยาพิษ RPC (RPC poisoning) เพื่อกำหนดเป้าหมาย validator เพียงรายเดียวของ LayerZero ไม่ใช่ความบกพร่องของโปรโตคอล ผู้โจมตีปลอมแปลงข้อความข้ามสาย ทำให้มีการปล่อย rsETH จำนวน 116,500 บน Ethereum โดยที่ไม่มีการทำลายโทเคนจริงบน Unichain rsETH ที่ถูกขโมยถูกนำไปฝากไว้ใน Aave V3 บน Ethereum และ Arbitrum ซึ่งมีการกู้ยืมประมาณ 82,650 WETH และ 821 wstETH Aave's Protocol Guardian และ Risk Steward ได้ดำเนินมาตรการป้องกันเพิ่มเติม หลังจากนั้นระบบได้รับการกู้คืนแล้ว: rsETH ถูกเผาทิ้งบน Arbitrum มีการเติมเต็มตัวอะแดปเตอร์ LayerZero OFT ครบถ้วน และ Kelp ได้เปิดการถอนและฟังก์ชันการเชื่อมต่อบริดจ์อีกครั้ง
news.article.disclaimer
แสดงความคิดเห็น
0/400
ไม่มีความคิดเห็น