De acordo com a BlockBeats, a Aave publicou a sua investigação a 31 de maio sobre o incidente de rsETH de 18 de abril. A ponte cross-chain LayerZero V2 operada pelo protocolo de liquid staking Kelp aceitou uma mensagem forjada durante uma transferência cross-chain de Unichain para Ethereum, fazendo com que o adaptador do lado do Ethereum libertasse 116.500 rsETH sem uma queima correspondente na Unichain.
Os atacantes depositaram os rsETH roubados em oito posições Aave V3 e contraíram 82.650 WETH e 821 wstETH, afetando os mercados da Aave. A Aave afirmou que os rsETH do atacante no Arbitrum foram destruídos, que os adaptadores OFT do LayerZero foram reabastecidos com 116.131,72 rsETH em cinco lotes, e que os mercados de WETH e rsETH afetados já recuperaram totalmente.