Aave于4月18日发布关于rsETH事件的事后调查报告显示,流动性质押协议Kelp的rsETH LayerZero V2跨链桥在Unichain至以太坊(Ethereum)的跨链过程中,接收到伪造的跨链消息,导致以太坊侧适配器释放了116,500枚rsETH,而Unichain侧未进行对应的销毁操作。
Aave指出,此次攻击发生于第三方跨链桥基础设施,但攻击者将所盗rsETH存入8个Aave V3仓位,并以此借出82,650枚WETH和821枚wstETH,对Aave市场造成影响。
目前,攻击者在Arbitrum上的rsETH已被销毁,LayerZero OFT适配器也已分5批补入116,131.72枚rsETH,rsETH的资产支持已完全恢复,受影响的WETH与rsETH市场也已恢复正常。