

在应对4月爆发的重大安全事件中,Aave与Kelp于5月12日成功执行第一阶段追索行动,通过链上机制销毁由攻击者非法生成的116,500枚无抵押rsETH代币。此举旨在根除因LayerZero跨链桥设计缺陷所导致的系统性风险,遏制虚假资产在市场中的持续扩散。
此次安全事件的根源可追溯至LayerZero桥接器在连接Unichain与以太坊网络时存在的验证缺陷。攻击者利用其单次授权验证流程的空隙,伪造了关于rsETH已销毁的声明,从而在目标链上诱导系统错误地发行新代币。该技术漏洞使攻击者得以批量创建未对应真实储备的rsETH,并迅速转移至以太坊主网。
这些被非法铸造的代币随后被用于Aave V3平台作为抵押品,借出价值介于1.9亿至2.36亿美元之间的WETH与wstETH,直接造成协议内部坏账高达2.92亿美元。大量无锚定资产流入市场,严重威胁系统稳定性与用户信心。
事件发生后,DeFi United联盟迅速响应,整合包括Lido、EtherFi、Golem、Ethena、Mantle以及Aave创始人Stani Kulechov在内的核心生态成员,共同承诺投入超3.27亿美元等值ETH以支持系统重建。
关键修复举措涵盖对攻击者锁定资产的强制清算,该提案在协议治理投票中获得广泛支持。同时,美国法院已批准将约7100万美元资金划拨至Aave指定钱包地址,体现司法力量在去中心化金融治理中的首次深度参与。
随着5月12日销毁操作完成,所有非合规rsETH代币已从流通体系中彻底移除。根据规划,共计117,132枚合法代币将在未来数周内迁移至主网兼容的LayerZero OFT适配器,实现跨链功能重构。
Stani Kulechov表示,当前rsETH储备池补充工作接近尾声,预计不久后即可恢复与ETH的双向兑换机制,助力市场流动性快速修复。
尽管初期遭遇约100亿美元的短期资金外流压力,目前Aave总锁仓价值仍稳定在150亿美元以上。主要资产利用率趋于均衡,表明系统抗压能力正在增强,用户提现情绪趋于理性。
区别于以往依赖外部注资的修复模式,本次事件首次实现完全基于链上操作的闭环处理。通过隔离攻击资产、实施清算并协调多方资源补足储备,形成一套可复制的技术治理路径。美国联邦法院的正式介入更凸显其特殊意义,预示着未来高影响型DeFi危机或将引入法律与链上治理融合的新范式。
声明:文章不代表币圈网立场和观点,不构成本站任何投资建议。内容仅供参考!
免责声明:本站所有内容仅供用户学习和研究,不构成任何投资建议.不对任何信息而导致的任何损失负责.谨慎使用相关数据和内容,并自行承担所带来的一切风险.