Aave опублікував постмортем щодо інциденту з rsETH від 18 квітня: 116 500 токенів було випущено через фейкове повідомлення про міст

За даними BlockBeats, Aave опублікувала своє розслідування від 31 травня щодо інциденту з rsETH від 18 квітня. Кросчейн-мост LayerZero V2, що працює під керуванням протоколу рідинного стейкінгу Kelp, прийняв підроблене повідомлення під час кросчейн-передачі з Unichain на Ethereum, через що адаптер на стороні Ethereum випустив 116 500 rsETH без відповідного спалення на Unichain.

Зловмисники внесли вкрадені rsETH у вісім позицій Aave V3 і позичили 82 650 WETH та 821 wstETH, що вплинуло на ринки Aave. Aave заявила, що rsETH атакувальника на Arbitrum знищено, адаптери LayerZero OFT поповнили 116 131,72 rsETH у п’яти пакетах, а постраждалі ринки WETH і rsETH повністю відновилися.