Avalanche 基金會加入 DeFi United 聲援 Aave 回應近期 rsETH 被盜事件
Avalanche 基金會(@AvalancheFDN)今日公開表態加入 DeFi United,與多方協調支援 Aave,應對 4 月 18 日針對 ethereum:0xa1290d69c65a6fe4df752f95823fae25cb99e5a7 的攻擊所引發的連鎖影響。基金會形容事件為 DeFi 首次以透明方式承受來自 TradFi 尺度資金流的壓力測試。
截至 4 月 25 日,DeFi United 累計籌集逾 1.6 億美元,整體聯盟承諾的資金已超過 100,360 ETH。當中,Mantle 表示將以三年期信貸安排形式提供最多 30,000 ETH;Aave DAO 正就動用庫房 25,000 ETH 進行投票;Aave 創辦人 Stani Kulechov 亦以個人資金加碼 5,000 ETH。
是次攻擊源於 KelpDAO 的 LayerZero V2 Unichain-to-Ethereum 跨鏈橋,該橋被設定為 1-of-1 DVN。攻擊者透過偽造入站封包鑄造 116,500 枚無抵押 rsETH,並在 Ethereum 及 Arbitrum 的 Aave V3 存入約 89,567 rsETH,借出約 82,650 WETH,可能導致最高 2.301 億美元壞帳。Aave 的智能合約本身未有被入侵。
追討進展有限。Arbitrum 的 Security Council 已凍結與事件相關的 30,765 ethereum:native;其餘資產則被黑客經 Thorchain 轉入 bitcoin:native。事件發生後,Aave 的 TVL 曾短時間內下跌約 60 億至 90 億美元。