rsETH跨链漏洞致2亿美金借贷危机

核心提要：攻击者利用跨链验证缺陷伪造消息，非法获取11.65万枚rsETH并用于借贷，引发市场剧烈波动。当前资产价格已跌至锚定值82%，项目方正评估损失分摊与优先保护方案。

跨链伪造事件导致超11万枚rsETH被恶意释放

攻击者通过篡改跨链通信数据，欺骗以太坊桥接合约，成功提取11.65万枚rsETH代币。这一异常操作造成流通量激增或资产被盗，直接冲击系统稳定性。随后该批代币被用作抵押品在AAVE平台借出超过2亿美元的ETH，迅速触发流动性紧张与用户挤兑潮。

核心资产储备遭异常调用，跨链信任机制受创

安全团队调查发现，攻击行为并非简单增发代币，而是通过伪造验证信息绕过跨链校验流程，可能已将原本锁定的储备金转移。此前rsETH总发行量为62.9万枚，其中15.1万枚位于非以太坊链上，此次事件暴露了多链资产同步机制中的关键风险点。

大规模抵押引发生态连锁反应

攻击所得的rsETH被集中注入AAVE借贷协议，占其可用流动性的绝大部分。此举迅速推高借款利率，并引发用户恐慌性提款，导致USDC与USDT等稳定币出现短期供应短缺。目前约87.9%的rsETH集中在两个主要借贷平台，其中以太坊链上存量逾52.5万枚，其他链上集中度亦超90%。

资产价值严重偏离锚定，治理面临抉择

由于市场对代币真实供给量产生怀疑，rsETH在以太坊主网价格已下探至原价的82%。项目方正权衡两种应对路径：一为实施全体持有者共担损失机制，有望将资产价值维持在锚定汇率的84%左右；二则优先保障以太坊链上用户的全额赎回权，跨链用户将接受部分补偿。此外，约4万枚rsETH已被转入多重签名钱包，疑似用于后续资产重组。若流动性持续恶化，借贷用户或将面临融资成本显著上升的风险。