Aave publie un post-mortem sur l’incident rsETH du 18 avril, 116 500 tokens libérés via un faux message de pont

D’après BlockBeats, Aave a publié son enquête le 31 mai sur l’incident rsETH du 18 avril. Le pont inter-chaînes LayerZero V2, exploité par le protocole de liquid staking Kelp, a accepté un message falsifié lors d’un transfert inter-chaînes depuis Unichain vers Ethereum, provoquant la libération de 116 500 rsETH par l’adaptateur côté Ethereum, sans brûlage correspondant sur Unichain.

Les attaquants ont déposé les rsETH volés dans huit positions Aave V3 et ont emprunté 82 650 WETH et 821 wstETH, impactant les marchés d’Aave. Aave a déclaré que les rsETH de l’attaquant sur Arbitrum ont été détruits, que les adaptateurs OFT de LayerZero ont reconstitué 116 131,72 rsETH sur cinq lots, et que les marchés WETH et rsETH concernés se sont entièrement rétablis.