За даними CoinDesk, Aave оголосила цього тижня, що перегляне всі активи, розміщені на V3, і перепише свої стандарти лістингу після експлойту в квітні за участі rsETH — ліквідного рестейкінг-токена KelpDAO. Зловмисник використав конфігурацію 1-на-1 уерифікатора в LayerZero-мості KelpDAO, щоб підробити кросчейн-повідомлення, вивільнивши 116 500 незабезпечених rsETH на Ethereum. Далі зловмисник використав приблизно 89 567 rsETH на Aave, щоб взяти позику в діапазоні від 190 мільйонів до 236 мільйонів доларів, створивши потенційні збитки для депозитарів обгорнутого ефіру. Aave заявила, що втрати виникли через верифікацію повідомлень LayerZero, а не через її смартконтракти. У відповідь ризик-менеджери Aave впровадили приблизно 295 змін параметрів на V3 з моменту експлойту, тоді як LayerZero оголосила, що зупинить засвідчення застосунків із використанням децентралізованих налаштувань 1-на-1 уерифікатора.

Переглянути джерело

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.

Пов’язані новини

23год тому

Aave V4 вивчає інтеграцію з Arc Network від Circle, щоб увімкнути кредитування з нативними стейблкоїнами

23год тому

Aave V4 вивчає інтеграцію з Arc Network від Circle для підтримки USDC, EURC і cirBTC

06-01 02:15

Aave заявляє, що атака на мосту LayerZero 18 квітня вивільнила 116 500 rsETH, і звинувачує в цьому отруєння RPC

05-31 11:53

TokenBridge Alephium атаковано: хакери викрали $815K за 7 хвилин після компрометації 3 ключів Guardian

05-31 02:05

Aave опублікував постмортем щодо інциденту з rsETH від 18 квітня: 116 500 токенів було випущено через фейкове повідомлення про міст

Поглиблений аналіз