Aave công bố điều tra sau vụ tấn công cầu nối Kelp rsETH

Tintucbitcoin2026/05/31 03:48

Theo:Tintucbitcoin

Bitget cung cấp dịch vụ giao dịch toàn diện cho tiền điện tử, cổ phiếu và vàng. Giao dịch ngay!

Gói quà chào mừng trị giá 6.200 USDT dành cho người dùng mới! Đăng ký ngay!

Aave cho biết cuộc điều tra hậu sự cố về vụ tấn công cầu Kelp rsETH LayerZero V2 hôm 18/4 cho thấy lỗ hổng nằm chủ yếu ở hạ tầng cầu bên thứ ba, không phải ở giao thức Aave.

Nhóm tấn công được cho là đã dùng hướng tấn công RPC poisoning để giả mạo thông điệp liên chuỗi nhắm vào một validator của LayerZero, khiến 116.500 rsETH được phát hành trên Ethereum mà không có việc đốt tương ứng trên Unichain. Sau đó, số rsETH này được nạp vào Aave V3 trên Ethereum Core và Arbitrum.

Aave cho biết Protocol Guardian và Risk Steward đã triển khai biện pháp bảo vệ cho dự trữ rsETH và WETH ngay sau đó. Hiện các thị trường WETH và rsETH trên những triển khai V3 bị ảnh hưởng vẫn hoạt động bình thường, còn WETH LTV đã được đưa về mức trước sự cố.

Phần rsETH của kẻ tấn công trên Arbitrum đã bị hủy, LayerZero OFT adapter đã được nạp đầy đủ theo năm đợt, và Kelp đã mở lại chức năng rút, bridge và nhận yêu cầu. Aave V3 hiện vận hành đầy đủ ở tất cả thị trường ngoại trừ rsETH.

.uc8fc6ef964292a120efb69b264e61ee2 { padding:0px; margin: 0; padding-top:1em!important; padding-bottom:1em!important; width:100%; display: block; font-weight:bold; background-color:#eaeaea; border:0!important; border-left:4px solid #F39C12!important; text-decoration:none; } .uc8fc6ef964292a120efb69b264e61ee2:active, .uc8fc6ef964292a120efb69b264e61ee2:hover { opacity: 1; transition: opacity 250ms; webkit-transition: opacity 250ms; text-decoration:none; } .uc8fc6ef964292a120efb69b264e61ee2 { transition: background-color 250ms; webkit-transition: background-color 250ms; opacity: 1; transition: opacity 250ms; webkit-transition: opacity 250ms; } .uc8fc6ef964292a120efb69b264e61ee2 .ctaText { font-weight:bold; color:#464646; text-decoration:none; font-size: 16px; } .uc8fc6ef964292a120efb69b264e61ee2 .postTitle { color:#F39C12; text-decoration: underline!important; font-size: 16px; } .uc8fc6ef964292a120efb69b264e61ee2:hover .postTitle { text-decoration: underline!important; }

Xem thêm: Maji thêm 200.000 USD để mua ETH và mở long BTC

Ở cấp quản trị, Arbitrum DAO đã bỏ phiếu cho phép chuyển số ETH bị đóng băng sang Aave LLC và đang chờ thực thi on-chain. Tòa án cũng đang xem xét nội dung thực chất của lệnh restraining order, trong khi Aave LLC cho biết sẽ tiếp tục tuân thủ trong thời gian chờ phán quyết.

Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.

PoolX: Khóa để nhận token mới.

APR lên đến 12%. Luôn hoạt động, luôn nhận airdrop.

Khóa ngay!