Aave发布4月18日rsETH事件复盘

5月31日，Aa ve发布了关于4月18日rsETH事件的完整事后调查报告。简单来说，这起事故的根源在于——流动性质押协议Kelp旗下的rsETH，通过LayerZero V2跨链桥从Unichain向Ethereum转移时，接收了一条伪造消息。结果呢？Ethereum侧的适配器直接释放了116,500枚rsETH，而Unichain那边压根儿没发生对应的销毁操作。

攻击本身发生在第三方跨链桥基础设施上，但后续的连锁反应波及了Aa ve的市场。攻击者把盗来的rsETH存进了8个Aa ve V3仓位，然后从中借出了82,650枚WETH和821枚wstETH，直接影响了Aa ve的流动性池。好消息是，目前攻击者在Arbitrum上的rsETH已经被销毁；LayerZero的OFT适配器也分5批补入了116,131.72枚rsETH，rsETH的资产支持已经100%恢复。受影响的WETH和rsETH市场，也回到了正常状态。