Aave publica investigação pós-ataque à ponte rsETH da Kelp

Relativamente ao ataque à ponte LayerZero V2 da Kelp rsETH ocorrido a 18 de abril, a Aave publicou uma investigação pós-incidente na plataforma X, sublinhando que a exposição se deveu principalmente a infraestruturas de pontes de terceiros e não ao protocolo em si. O atacante executou um ataque de envenenamento de RPC visando um único validador da LayerZero, forjando uma mensagem cross-chain. Isto levou à libertação de 116.500 rsETH no lado da Ethereum sem a destruição real na Unichain. Posteriormente, o atacante depositou os rsETH roubados na Aave V3 (Ethereum Core e Arbitrum), pedindo emprestados aproximadamente 82.650 WETH e 821 wstETH.

O Aave Protocol Guardian e o Risk Steward implementaram imediatamente medidas de proteção para as reservas de rsETH e WETH. Atualmente, os mercados de WETH e rsETH na implementação V3 afetada estão a operar normalmente. Os rsETH detidos pelo atacante na Arbitrum foram destruídos, o adaptador LayerZero OFT foi totalmente recarregado em cinco lotes, o suporte a rsETH foi totalmente restaurado e a Kelp reabriu as funções de levantamento, ponte e reivindicação para rsETH. O LTV de WETH no mercado afetado foi reposto para o seu valor anterior ao ataque, e a Aave V3 está totalmente operacional em todos os mercados, exceto para rsETH.

A DAO da Arbitrum votou para autorizar a transferência dos ETH congelados para a Aave LLC, estando atualmente a aguardar a execução on-chain. O tribunal continua a analisar o conteúdo substantivo da injunção, e a Aave LLC continuará a cumprir a injunção durante a deliberação do tribunal. Os projetos em curso incluem: o quadro de risco da Aave da Llama Risk, o quadro de avaliação de pontes, a publicação de relatórios de avaliação para ativos atualmente online, a execução on-chain das votações da DAO da Arbitrum e a revisão da injunção pelo tribunal.