Aave 因 rsETH 橋接漏洞被利用而面臨 2 億美元的壞賬

最近一起涉及 rsETH 橋的攻擊導致 Aave 出現約 2 億美元的不良債務。攻擊者成功偽造了約 116,500 個 rsETH，並將其作為借款的抵押品。根據 NS3.AI 的消息，Chainalysis 初步將 4 月 18 日的攻擊與 Lazarus 集團聯繫在一起。Aave 的事件報告顯示，由於被污染的節點向 1 對 1 的 DVN 設置提供虛假數據，導致偽造的橋接消息被接受。DefiLlama 報告稱，4 月份的攻擊損失超過 6.35 億美元，涉及 28 起事件，累計黑客損失達到 165 億美元。作為回應，LayerZero 已在其協議中禁止 1 對 1 的驗證器配置。