• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Aave 2026年4月rsETH事件回顾:伪造跨链消息如何撼动DeFi

2026-05-31 23:44:33
收藏

摘要

凯尔普rsETH桥接器所采用的一对一分布式验证节点配置形成了一个单点故障,攻击者正是利用此漏洞实施了入侵。

攻击者利用八处Aave V3头寸中的89,567枚被盗rsETH作为抵押,借出了82,650枚WETH与821枚wstETH。

DeFi United协调了来自Lido、Ethena、Mantle及其他贡献方超过三亿美元的资金恢复承诺。

Aave的LayerZero OFT适配器通过五批次操作已完全恢复储备,共计补充116,131枚rsETH作为全额支撑。

事件概述

2026年4月18日发生的rsETH事件,暴露了与Aave市场相连接的第三方桥接基础设施中存在关键安全漏洞。

攻击者通过凯尔普rsETH LayerZero V2桥接伪造跨链消息,在以太坊上释放了116,500枚rsETH,而未在Unichain上进行对应的销毁操作。随后,攻击者将这些代币作为抵押品分布于多个Aave V3头寸。经各方协调的恢复行动最终全额补足了支撑资产,使所有受影响市场恢复正常。

引发攻击的桥接漏洞

从Unichain通往以太坊的凯尔普rsETH LayerZero V2桥接依赖于单一验证节点对所有跨链消息进行签名。这种一对一的分布式验证网络配置形成了单点故障。当该验证节点遭受RPC投毒攻击后,攻击者完全操控了其对源链状态的判断。

4月18日17:35 UTC,以太坊端点接受了序号为308的跨链消息,从RSETH_OFT适配器中释放了116,500枚rsETH。而此时Unichain源端点显示的最近出站消息序号仍为307。源链并未发生代币销毁,但以太坊侧已将该消息处理为合法指令。

根本原因并非Aave智能合约存在缺陷,而在于桥接机制过度依赖单一验证节点,且该节点易受外部操控。这一依赖性完全处于Aave协议控制范围之外。

攻击者在Aave市场中的行动路径

在116,500枚rsETH释放后,攻击者迅速行动。被盗代币在数分钟内分散至七个接收地址。随后,攻击者将其中89,567枚rsETH配置于以太坊核心网络及Arbitrum上的八处Aave V3头寸中。

以此作为抵押,攻击者借出了82,650枚WETH与821枚wstETH。所有头寸的健康系数均维持在1.01至1.03之间,略高于清算阈值。此策略使攻击者得以持有借入资产,同时规避自动清算机制。

Aave的风险敞口源于其市场在标准超额抵押条款下将rsETH列为合格抵押品。该 listing 使其直接依赖于桥接验证路径——而这正是Aave无法控制的基础设施环节。

随即采取的应急控制措施

Aave协议守护机制在数小时内启动响应。至4月18日19:00 UTC,rsETH与wrsETH已在Aave V3全境冻结,贷款价值比被设为零。在Aave V4中,凯尔普Spoke的WETH与rsETH储备池被全面冻结,Spoke上的WETH借贷功能立即停用。

在18:00至19:00 UTC期间,凯尔普冻结了与攻击相关的43,373枚rsETH,有效阻止了这部分代币的进一步流动,在应急响应初期限制了损失扩大。

随后两日内,受影响市场被施加了多层防护措施。4月20日,WETH在以太坊核心网络、以太坊Prime、Arbitrum、Base、Mantle及Linea上均被冻结。Arbitrum安全委员会于4月21日冻结了与攻击者关联的30,766枚ETH。至4月23日,多个部署中的rsETH储备池已全面暂停,此举既保留了清算攻击者头寸的能力,也为受损用户的资产追回创造了条件。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%