• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Aave公布rsETH恢复计划完整时间线

2026-05-31 19:52:57
收藏

伪造跨链消息引发漏洞 大量资产遭恶意抵押

一起伪造的跨链消息事件导致116,500枚rsETH被异常释放,攻击者随后将其作为抵押品在Aave平台上借入WETH与wstETH。Aave随即冻结受影响市场、调整风险参数,并协同多方合作伙伴控制风险敞口、追回资金。截至2026年5月26日,恢复承诺总额已达约3亿美元,成功使116,131.72枚rsETH恢复全额抵押支撑。

第三方桥接漏洞成为攻击源头

根据Aave发布的详细事件分析,2026年4月18日的rsETH跨链桥攻击影响了多个Aave V3市场。当日17:35,Kelp的rsETH LayerZero V2桥接器接收了一条伪造的跨链消息,在以太坊上释放了116,500枚rsETH,而原链并未进行相应销毁。攻击者随后将这些资产注入Aave仓位,并以抵押品形式借出WETH与wstETH。

该漏洞源于第三方桥接基础设施而非借贷协议本身。该桥接采用一对一的去中心化验证网络配置,仅需单一验证者即可批准跨链消息。通过RPC投毒攻击,验证者对源链活动的判断遭到篡改,导致以太坊适配器释放了在原链缺乏抵押支撑的rsETH。

紧急风控措施迅速启动

攻击者将资产分散至多个地址,其中89,567枚rsETH流入以太坊核心层与Arbitrum上的八个Aave V3仓位。这些仓位共借出82,650枚WETH及821枚wstETH,期间健康因子始终维持在1.01至1.03之间。

风险暴露后,Aave协议守护者与风险管理员立即启动紧急防护:冻结rsETH与wrsETH储备、将贷款价值比率降至零,随后在多链部署中冻结WETH市场。与此同时,Kelp暂停了与漏洞相关的rsETH活动,Arbitrum安全委员会亦于4月21日冻结了攻击者关联的30,765枚ETH。

多方协作实现资产全额恢复

在风险控制过程中,Aave Labs协调发起DeFi United恢复计划,联合Lido、EtherFi基金会、Ethena、Mantle等十余家机构共同参与。截至4月25日,恢复承诺金额已突破1.6亿美元,后续逐步增至约3亿美元。

技术恢复包括清算攻击者关联仓位、销毁追回的rsETH,并通过五批次操作重新填充LayerZero适配器。至5月26日,116,131.72枚rsETH已完成再抵押,实现全额支撑恢复。目前WETH与rsETH市场已恢复正常运行,但针对资产上架流程、跨链桥依赖关系及安全标准的全面审查仍在持续进行中。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%