انتشار گزارش بررسی حمله به پل Kelp rsETH توسط Aave

در پی حمله به پل LayerZero V2 مربوط به Kelp rsETH در ۱۸ آوریل، Aave گزارش بررسی پس از حادثه را در پلتفرم X منتشر کرد و تأکید نمود که این آسیب‌پذیری عمدتاً ناشی از زیرساخت پل شخص ثالث بوده و نه خود پروتکل. مهاجم با هدف قرار دادن یک اعتبارسنج (validator) در LayerZero و جعل پیام میان‌زنجیره‌ای، یک حمله مسموم‌سازی RPC انجام داد. این امر منجر به آزادسازی ۱۱۶,۵۰۰ واحد rsETH در شبکه Ethereum بدون تخریب واقعی در Unichain شد. مهاجم سپس rsETHهای سرقت‌شده را در Aave V3 (نسخه‌های Ethereum Core و Arbitrum) سپرده‌گذاری کرد و حدود ۸۲,۶۵۰ واحد WETH و ۸۲۱ واحد wstETH وام گرفت.

تیم محافظ پروتکل و مسئول ریسک Aave بلافاصله اقدامات حفاظتی را برای ذخایر rsETH و WETH اعمال کردند. در حال حاضر، بازارهای WETH و rsETH در نسخه V3 آسیب‌دیده به طور عادی فعالیت می‌کنند. دارایی‌های rsETH متعلق به مهاجم در Arbitrum از بین رفته، آداپتور LayerZero OFT در پنج مرحله به‌طور کامل شارژ مجدد شده، پشتیبانی از rsETH کاملاً بازیابی شده و Kelp عملکردهای برداشت، پل‌زنی و دریافت (claim) را برای rsETH بازگشایی کرده است. نسبت وام به ارزش (LTV) WETH در بازار آسیب‌دیده به مقدار پیش از حمله بازگردانده شده و Aave V3 در تمامی بازارها به جز rsETH کاملاً عملیاتی است.

سازمان غیرمتمرکز Arbitrum (DAO) به انتقال ETH مسدود شده به Aave LLC رأی مثبت داده و این موضوع در انتظار اجرای درون‌زنجیره‌ای است. دادگاه همچنان در حال بررسی محتوای اصلی دستور قضایی است و Aave LLC در طول مدت بررسی دادگاه به تبعیت از این دستور ادامه خواهد داد. پروژه‌های در حال اجرا عبارتند از: چارچوب ریسک Aave از Llama Risk، چارچوب ارزیابی پل‌زنی، انتشار گزارش‌های ارزیابی برای دارایی‌های آنلاین فعلی، اجرای درون‌زنجیره‌ای آرای Arbitrum DAO و بررسی دستور قضایی توسط دادگاه.