Aave publica el informe post mortem del incidente de rsETH del 18 de abril

Aave difundió el 31 de mayo su investigación posterior al incidente sobre el episodio de rsETH ocurrido el 18 de abril, según informó Huo Xing Cai Jing. El análisis concluye que el puente cross-chain rsETH de Kelp basado en LayerZero V2 aceptó mensajes falsificados durante una transferencia desde Unichain hacia Ethereum. Como consecuencia, el adaptador del lado de Ethereum liberó 116.500 rsETH sin que se produjera la quema correspondiente en Unichain. Aave indicó que el ataque se ejecutó a través de infraestructura de un puente cross-chain de un tercero. El atacante depositó los rsETH sustraídos en ocho posiciones de Aave V3 y tomó préstamos por 82.650 WETH y 821 wstETH, afectando a los mercados de Aave. La plataforma añadió que los rsETH en poder del atacante en Arbitrum ya han sido quemados. Además, el adaptador OFT de LayerZero repuso 116.131,72 rsETH en cinco tramos, lo que restablece por completo el respaldo del activo. Los mercados de WETH y rsETH afectados han vuelto a la normalidad.