Aave veröffentlicht Untersuchungsergebnisse zum Angriff auf die Kelp rsETH-Bridge

Bezüglich des Angriffs auf die Kelp rsETH LayerZero V2-Bridge am 18. April hat Aave auf der Plattform X eine Untersuchung veröffentlicht. Darin wird betont, dass das Risiko primär auf die Bridge-Infrastruktur Dritter und nicht auf das Protokoll selbst zurückzuführen war. Der Angreifer führte einen RPC-Poisoning-Angriff auf einen einzelnen Validator von LayerZero aus und fälschte eine Cross-Chain-Nachricht. Dies führte zur Freigabe von 116.500 rsETH auf der Ethereum-Seite, ohne dass eine tatsächliche Zerstörung auf Unichain erfolgte. Der Angreifer zahlte die gestohlenen rsETH anschließend bei Aave V3 (Ethereum Core und Arbitrum) ein und lieh sich etwa 82.650 WETH sowie 821 wstETH.

Der Aave Protocol Guardian und der Risk Steward leiteten umgehend Schutzmaßnahmen für die rsETH- und WETH-Reserven ein. Derzeit funktionieren die WETH- und rsETH-Märkte in der betroffenen V3-Implementierung normal. Die vom Angreifer auf Arbitrum gehaltenen rsETH wurden vernichtet, der LayerZero OFT-Adapter wurde in fünf Chargen vollständig wieder aufgefüllt, die rsETH-Unterstützung wurde vollständig wiederhergestellt und Kelp hat die Auszahlungs-, Bridging- und Claim-Funktionen für rsETH wieder freigeschaltet. Der WETH-LTV im betroffenen Markt wurde auf den Wert vor dem Angriff zurückgesetzt, und Aave V3 ist in allen Märkten außer rsETH voll funktionsfähig.

Die Arbitrum DAO hat für die Übertragung der eingefrorenen ETH an Aave LLC gestimmt; die Ausführung auf der Chain steht noch aus. Das Gericht prüft derzeit den materiellen Inhalt der einstweiligen Verfügung, und Aave LLC wird während der gerichtlichen Beratung weiterhin die Anordnungen befolgen. Zu den laufenden Projekten gehören: das Aave-Risikorahmenwerk von Llama Risk, das Bewertungsrahmenwerk für Bridges, die Veröffentlichung von Bewertungsberichten für aktuell verfügbare Assets, die On-Chain-Ausführung von Arbitrum DAO-Abstimmungen sowie die gerichtliche Prüfung der einstweiligen Verfügung.