Aave publica la investigación posterior al ataque al puente de rsETH de Kelp

En relación con el ataque al puente LayerZero V2 de rsETH de Kelp ocurrido el 18 de abril, Aave publicó una investigación posterior al incidente en la plataforma X, enfatizando que la exposición se debió principalmente a la infraestructura de puentes de terceros y no al protocolo en sí. El atacante ejecutó un ataque de envenenamiento de RPC dirigido a un único validador de LayerZero, falsificando un mensaje entre cadenas. Esto provocó la liberación de 116.500 rsETH en la red Ethereum sin una destrucción real en Unichain. Posteriormente, el atacante depositó los rsETH robados en Aave V3 (Ethereum Core y Arbitrum), tomando prestados aproximadamente 82.650 WETH y 821 wstETH.

El Guardián del Protocolo Aave y el Administrador de Riesgos implementaron inmediatamente medidas de protección para las reservas de rsETH y WETH. Actualmente, los mercados de WETH y rsETH en el despliegue V3 afectado operan con normalidad. Los rsETH en posesión del atacante en Arbitrum han sido destruidos, el adaptador OFT de LayerZero ha sido completamente recargado en cinco lotes, el soporte para rsETH se ha restaurado por completo y Kelp ha reabierto las funciones de retiro, puente y reclamación para rsETH. El LTV de WETH en el mercado afectado se ha restablecido a su valor anterior al ataque, y Aave V3 está totalmente operativo en todos los mercados, excepto para rsETH.

La DAO de Arbitrum ha votado a favor de autorizar la transferencia del ETH congelado a Aave LLC, y actualmente está a la espera de su ejecución en la cadena. El tribunal sigue revisando el contenido sustantivo de la medida cautelar, y Aave LLC seguirá cumpliendo con la misma durante la deliberación judicial. Los proyectos en curso incluyen: el marco de riesgos de Aave de Llama Risk, el marco de evaluación de puentes, la publicación de informes de evaluación para los activos actualmente en línea, la ejecución en la cadena de las votaciones de la DAO de Arbitrum y la revisión de la medida cautelar por parte del tribunal.