Aave восстановила 116"500 rsETH после атаки на кроссчейн-мост
18 апреля 2026 года Aave опубликовала постмортем инцидента с rsETH. По данным протокола, из-за атаки типа RPC pollution на сеть верификации кроссчейн-мост LayerZero V2, использовавшийся для перевода rsETH из Unichain в Ethereum, принял поддельные межсетевые сообщения. Это привело к аномальному выпуску 116"500 rsETH в сети Ethereum.
После этого злоумышленник разместил часть активов в восьми позициях в Aave V3 и занял 82"650 WETH и 821 wstETH. Aave сообщила, что заморозила затронутые резервы, скорректировала риск-параметры и координировала действия с несколькими сторонами для возврата средств.
К 26 мая адаптер на стороне Ethereum завершил пять раундов пополнения, суммарно внеся 116"131,72 rsETH. Обеспечение было полностью восстановлено, а затронутые рынки вернулись к штатной работе.