Aave publikuje raport z dochodzenia po ataku na most Kelp rsETH

W odniesieniu do ataku na most Kelp rsETH LayerZero V2, który miał miejsce 18 kwietnia, Aave opublikowało na platformie X raport poincydentowy, podkreślając, że luka wynikała głównie z infrastruktury mostu zewnętrznego, a nie z samego protokołu. Atakujący przeprowadził atak typu RPC poisoning, celując w pojedynczego walidatora LayerZero i fałszując komunikat międzyłańcuchowy. Doprowadziło to do uwolnienia 116 500 rsETH po stronie Ethereum bez faktycznego zniszczenia aktywów w Unichain. Następnie atakujący zdeponował skradzione rsETH w Aave V3 (Ethereum Core i Arbitrum), pożyczając około 82 650 WETH i 821 wstETH.

Aave Protocol Guardian oraz Risk Steward natychmiast wdrożyli środki ochronne dla rezerw rsETH i WETH. Obecnie rynki WETH i rsETH w dotkniętym wdrożeniu V3 działają normalnie. rsETH posiadane przez atakującego na Arbitrum zostały zniszczone, adapter LayerZero OFT został w pełni uzupełniony w pięciu partiach, wsparcie dla rsETH zostało całkowicie przywrócone, a Kelp ponownie uruchomił funkcje wypłat, mostkowania i odbioru dla rsETH. Wskaźnik LTV dla WETH na dotkniętym rynku został przywrócony do wartości sprzed ataku, a Aave V3 jest w pełni operacyjne na wszystkich rynkach z wyjątkiem rsETH.

Arbitrum DAO przegłosowało autoryzację transferu zamrożonego ETH do Aave LLC i obecnie oczekuje na realizację on-chain. Sąd nadal rozpatruje merytoryczną treść nakazu, a Aave LLC będzie nadal stosować się do niego w trakcie obrad sądu. Bieżące projekty obejmują: ramy ryzyka Aave od Llama Risk, ramy oceny mostkowania, publikację raportów z oceny dla obecnie dostępnych aktywów, realizację głosowań Arbitrum DAO on-chain oraz sądowy przegląd nakazu.