ตามรายงานของ CoinDesk Aave ประกาศสัปดาห์นี้ว่าจะทบทวนสินทรัพย์ทั้งหมดที่จดอยู่บน V3 และปรับปรุงมาตรฐานการจดรายการหลังเหตุเอ็กซ์พลอยต์ในเดือนเมษายนที่เกี่ยวข้องกับ rsETH ซึ่งเป็นโทเคน liquid restaking ของ KelpDAO โดยผู้โจมตีใช้ประโยชน์จากการตั้งค่า verifier แบบ 1-of-1 ในบริดจ์ LayerZero ของ KelpDAO เพื่อปลอมแปลงข้อความข้ามสาย ทำให้มีการปล่อย rsETH ที่ไม่มีสินทรัพย์รองรับจำนวน 116,500 หน่วยบน Ethereum จากนั้นผู้โจมตีได้นำ rsETH ประมาณ 89,567 หน่วยไปใช้บน Aave เพื่อกู้ยืมระหว่าง 190 ล้านดอลลาร์ ถึง 236 ล้านดอลลาร์ ซึ่งอาจก่อให้เกิดหนี้เสียสำหรับผู้ฝาก wrapped ether Aave ระบุว่าความสูญเสียเกิดจากการตรวจสอบข้อความของ LayerZero ไม่ใช่สัญญาอัจฉริยะของตนเอง ในการตอบสนอง ผู้จัดการความเสี่ยงของ Aave ได้ปรับพารามิเตอร์ประมาณ 295 รายการทั่ว V3 นับตั้งแต่เกิดเหตุเอ็กซ์พลอยต์ ขณะที่ LayerZero ประกาศว่าจะหยุดการรับรองแอปพลิเคชันที่ใช้การตั้งค่า decentralized verifier แบบ 1-of-1

news.view.source

news.article.disclaimer

news.related.news

06-01 03:01

Aave V4 สำรวจการผสานรวมกับ Arc Network ของ Circle เพื่อรองรับการให้กู้ยืมแบบเนทีฟด้วยเหรียญ stablecoin

06-01 03:01

Aave V4 สำรวจการบูรณาการกับ Arc Network ของ Circle เพื่อรองรับ USDC, EURC และ cirBTC

06-01 02:15

Aave ระบุว่าเมื่อวันที่ 18 เมษายน การโจมตีสะพาน LayerZero ปล่อย rsETH จำนวน 116,500 รายการ พร้อมโทษว่าเกิดจาก RPC Poisoning

05-31 11:53

Alephium TokenBridge ถูกโจมตี แฮกเกอร์ขโมย $815K ภายใน 7 นาที หลังยอมเข้าถึงกุญแจ Guardian 3 ดอก

05-31 02:05