Aave опубликовала отчет о расследовании атаки на мост Kelp rsETH

В связи с атакой на мост Kelp rsETH LayerZero V2, произошедшей 18 апреля, Aave опубликовала отчет о расследовании на платформе X, подчеркнув, что уязвимость была связана преимущественно с инфраструктурой стороннего моста, а не с самим протоколом. Злоумышленник совершил атаку путем отравления RPC, нацелившись на одного валидатора LayerZero, и подделал межсетевое сообщение. Это привело к выпуску 116 500 rsETH в сети Ethereum без фактического уничтожения активов в Unichain. Впоследствии злоумышленник внес украденные rsETH в Aave V3 (Ethereum Core и Arbitrum), заняв около 82 650 WETH и 821 wstETH.

Aave Protocol Guardian и Risk Steward незамедлительно приняли защитные меры для резервов rsETH и WETH. В настоящее время рынки WETH и rsETH в затронутой версии V3 функционируют в штатном режиме. rsETH, удерживаемые злоумышленником в сети Arbitrum, были уничтожены, адаптер LayerZero OFT был полностью пополнен пятью траншами, поддержка rsETH полностью восстановлена, а Kelp возобновила функции вывода, перевода и получения rsETH. LTV для WETH на затронутом рынке был сброшен до значений, действовавших до атаки, а Aave V3 полностью функционирует на всех рынках, за исключением rsETH.

DAO Arbitrum проголосовал за передачу замороженных ETH компании Aave LLC, и в настоящее время ожидается выполнение транзакции в блокчейне. Суд продолжает рассмотрение существа судебного запрета, и Aave LLC продолжит соблюдать его на время судебного разбирательства. Текущие проекты включают: систему оценки рисков Aave от Llama Risk, систему оценки мостов, публикацию отчетов об оценке для текущих активов, выполнение голосований DAO Arbitrum в блокчейне и рассмотрение судом судебного запрета.