rseth

ChainCatcher 消息，针对 4 月 18 日发生的 Kelp rsETH LayerZero V2 桥被攻击事件，Aave 在 X 平台发布事后调查，强调此次暴露主要源于第三方桥基础设施，而非协议本身。攻击者通过 RPC 中毒攻击，针对 LayerZero 的单一验证器，伪造了一条跨链消息。导致 Ethereum 侧在 Unichain 没有实际销毁的情况下，释放了 116,500 rsETH。攻击者随后将窃取的 rsETH 存入 Aave V3（Ethereum Core 和 Arbitrum），借出约 82,650 WETH 和 821 wstETH。 Aave Protocol Guardian 和 Risk Steward 立即对 rsETH 和 WETH 储备实施保护措施。目前受影响的 V3 部署中，WETH 和 rsETH 市场运行正常。攻击者在 Arbitrum 上的 rsETH 已被销毁，LayerZero OFT 适配器已分五批完全充值，rsETH 支持已全部恢复，Kelp 已重新开放 rsETH 的提现、桥接和索赔功能。受影响市场的 WETH LTV 已重置为攻击前的值，除 rsETH 外，Aave V3 在所有市场均已全面运行。 Arbitrum DAO 已投票通过，授权将冻结的 ETH 转移至 Aave LLC，目前正在等待链上执行。法院仍在审理限制令的实质性内容，Aave LLC 将在法院审议期间继续遵守限制令。目前仍在进行的项目包括：Llama Risk 的 Aave 风险框架、桥接评估框架、发布当前已上线资产的评估报告、Arbitrum DAO 投票的链上执行，以及法院对限制令的审理。

ChainCatcher 消息，Kelp DAO 周一宣布，在 4 月 18 日遭朝鲜 Lazarus Group 攻击损失 2.93 亿美元后，经过五周修复，rsETH 已完全恢复。Kelp DAO 表示，最后一批 20,373.7 枚 rsETH 已发送至负责跨链转移的 LayerZero 智能合约，rsETH 恢复计划的运营部分正式结束。 多个加密协议通过 DeFi United 倡议贡献资金协助恢复 rsETH 的支撑。首批 25,000 枚 rsETH 于 5 月 13 日转移，次日重新开放提款，目前铸造、赎回与奖励运营均已正常运行。此次攻击对 DeFi 借贷市场造成连锁冲击，攻击者将大量被盗 rsETH 作为 Aave 上的抵押品借出 WETH，导致 Aave 产生 1.9 亿美元坏账，TVL 从 264 亿美元跌至 140 亿美元以下，至今仍在 139 亿至 151 亿美元区间徘徊未见恢复。4 月共发生 25 起加密黑客事件，合计损失 6.3 亿美元。

ChainCatcher 消息，据官方消息，KelpDAO 表示，最后一批 20,373.72 枚 rsETH 已于稍早转入 rsETH OFT 适配器，至此 rsETH 恢复计划的操作部分已完成。KelpDAO 同时附上了相关交易信息。

ChainCatcher 消息，Kelp 在 X 平台发文表示，已与多家 DeFi 协议协同完成对攻击者头寸的清算工作，rsETH 恢复进程取得关键进展，其中：Compound 在过去四周多次参与协调并提供约 3,000 枚 ETH 支持，同时联合 Aave 完成清算，合计恢复约 17,426.2 枚 rsETH；Euler Finance 则在其协议内清算攻击者仓位，并计划将多余 ETH 返还至 DeFi 生态基金。

ChainCatcher 消息，链上分析师 Tom Wan 在 X 平台发文表示，当前 ETH 利用率已跌破 90%，借贷 APY 降至 1.9%。自 rsETH LayerZero 跨链桥遭攻击以来，wstETH 与 weETH 存款规模分别减少约 12 亿美元与 17.6 亿美元。随着 wstETH/weETH 对 ETH 的循环杠杆策略重新恢复盈利，市场关注点转向 ETH 循环杠杆需求是否会重新回归，还是资金将继续观望或流向 Spark 与 Morpho 等协议。

ChainCatcher 消息，Kelp 在 X 平台发文表示，为确保 rsETH 的安全标准并优化网络整合，将于 6 月 15 日后停止对多个网络的 rsETH 跨链支持，受影响网络包括 Optimism、Manta、Mode、Blast、Scroll、X Layer、zkSync、Zircuit、Swellchain、Hemi、Berachain、Sonic、HyperEVM、Unichain、TAC、Avalanche、Plasma Stable、MegaETH、Monad 与 Movement。 Kelp 提醒，在上述链上持有 rsETH 的用户需在 6 月 15 日前桥接回以太坊主网，6 月 15 日后仍可申请资产恢复，但每个地址需支付 100 USDC 手续费，具体流程将在临近截止日期时公布。

ChainCatcher 消息，Aave 创始人 Stani Kulechov 在 X 平台发文称，rsETH 技术恢复计划的下一步已完成，所有受影响网络的 WETH 贷款价值比（LTV）已恢复至事件前水平。用户现在可以再次在 Aave 上以 WETH 为抵押进行借贷，包括通过抵押品和债务互换。 根据 Aave 公告，此次恢复涉及 Aave V3 Ethereum Core、Ethereum Prime、Arbitrum、Base、Mantle 与 Linea 等网络部署。

ChainCatcher 消息，Kelp 在 X 平台发文宣布，rsETH 协议已全面恢复正常运行，相关功能在主网及各 Layer2 网络已全部重新上线，整体系统状态恢复至正常水平。rsETH 兑换汇率已更新，已计入暂停期间累计产生的全部质押奖励收益。同时，EIGEN 奖励现已面向 rsETH 持有者开放分发，覆盖完整暂停周期。 此外，协议充提功能已在主网及 Layer2 网络恢复开放，rsETH 资产支持状态已完全恢复为 100% 背书。官方强调，当前 rsETH 已在主网及 L2 网络实现完全足额支持，所有运营流程恢复正常。

ChainCatcher 消息，Compound 基金会表示，在与 Aave 和 KelpDAO 团队密切协作后，涉及 rsETH 漏洞利用者在 WETH 与 wstETH Comet 中的相关仓位已于周末全部完成平仓，攻击者持有的全部 rsETH 也已转移至 DeFi United。Compound 称，快速行动有效缓解了市场风险，并保护了协议供应方及储备资金安全。 Compound 同时更新称，以太坊 WETH 与 wstETH Comet 的转账限制现已解除，所有 Comet 市场均恢复正常运行。协议表示，目前首要任务仍是确保平台整体安全，并感谢 Aave 与 KelpDAO 团队在事件处理过程中的协同配合。

ChainCatcher 消息，Aave 表示，首批 rsETH 已转入 LayerZero 的 OFT 适配器，rsETH 在主网与各 L2 之间的跨链现已重新开放。 此次进展意味着，此前受影响的 rsETH 跨链通道已恢复使用，相关操作覆盖以太坊主网及 L2 网络。

ChainCatcher 消息，Aave 表示，rsETH 技术恢复计划的首批步骤已完成，其中包括销毁攻击者在 Arbitrum 上持有的 rsETH。未来几天，相关方将逐步向 LayerZero 的 OFT 适配器补充资金，并分阶段重启 rsETH 相关操作。 Kelp 此前表示，已与 Aave 完成一系列 rsETH 背书恢复步骤，计划将 117,132 枚 rsETH 从 Aave Recovery Guardian 和 Kelp Recovery Safe 逐步注入以太坊主网的 LayerZero OFT 适配器。

ChainCatcher 消息，Aave 在 X 平台发文表示，rsETH 事件恢复技术方案第二阶段已取得进展。黑客在 Aave V3 上的 8 个头寸已被清算，收回的 rsETH 抵押品已移交至恢复监护人。Arbitrum DAO 已通过提案，计划归还此前追回的 7100 万美元 ETH。针对原告发起的资金扣押申请，法官已批准 Aave LLC 的提议，允许通过 Arbitrum DAO 链上投票将该笔 7100 万美元 ETH 转移至 Aave LLC。后续计划包括销毁 Arbitrum 上的 rsETH 并恢复 rsETH 储备金。储备金恢复后将重新开放提款，并恢复 Aave V3 以太坊核心网络上的 WETH LTV。

ChainCatcher 消息，Mantle 社区已通过提案 MIP - 34，授权 Mantle Treasury 向 Aave DAO 提供最高 30,000 ETH 贷款，用于处置 rsETH 跨链桥安全事件对 Aave V3 造成的坏账影响。根据提案，贷款期限最长 36 个月，利率为 LIDO + 1% 年化，借款方可无罚息提前还款。风控方面，Mantle 将对相关抵押资产享有优先担保权益，Aave 还将提供价值不少于 1,100 万美元的 Aave 代币及协议收入作为补充担保，并向 Mantle 委托 130,000 枚 Aave 代币参与治理。

ChainCatcher 消息，Mantle 代币持有人已通过 MIP-34 提案，批准向 Aave DAO 提供最高 3 万枚 ETH（约合 6800 万美元）的信用额度。此举旨在帮助解决因 4 月 rsETH 攻击事件导致 Aave V3 产生的潜在坏账问题，该事件造成的坏账估计在 1.237 亿美元至 2.301 亿美元之间。 该提案在为期七天的 Snapshot 投票中获得通过，授权 Mantle 基金会与 Aave DAO 协商并执行最终贷款协议。该信用额度的最终落地，仍需以 Aave 实施其恢复计划并敲定具体条款为前提。 Galaxy Research 报告指出，rsETH 攻击事件曾使 Aave 的 WETH 市场陷入持续紧张状态，资金利用率一度连续 12.7 天保持在 99% 以上。截至 5 月 8 日，Aave 以太坊 V3 的 WETH 市场利用率已回落至约 91.6%，市场压力有所缓解。

ChainCatcher 消息，据 The Block 报道，链上借贷平台 Aave 已完成对 Kelp DAO 攻击者剩余 rsETH 头寸的清算，作为此前公布的恢复计划的一部分。 清算所得的抵押品将转移至由 DeFi United 倡议管理的多签地址 “Recovery Guardian”，该组织正致力于恢复 rsETH 的资产背书并补偿受影响用户。此过程标志着社区弥补 2.92 亿美元漏洞损失努力的最后阶段之一。 Aave 此前指出，其清算需要治理流程支持，具体而言，Aave 投票决定暂时操纵 rsETH 预言机的价格，以造成攻击者欺诈头寸的亏损。Aave 表示所有调整将在清算完成后完全恢复。

ChainCatcher 消息，据 FinanceFeeds 报道，朝鲜的受害者律师在曼哈顿联邦法院听证会前，试图将 Aave 发生的 rsETH 攻击事件重新定义为 “欺诈” 而非 “盗窃”，以维持对价值 7100 万美元 ETH 的冻结令。 律师辩称，攻击者利用无价值抵押品借入资产且未偿还，属于欺诈性贷款交易，旨在根据《恐怖主义风险保险法》将这些冻结资产用于偿还恐怖主义判决赔偿。 此前，与 Lazarus Group 相关的黑客通过跨链桥漏洞铸造无担保 rsETH 并在 Aave 借出约 2.3 亿美元资产，其中 7100 万美元被 Arbitrum 开发人员拦截。受害者律师同时质疑 Aave 的抗辩资格，指出其服务条款声明不对用户资产拥有控制权。此外，DeFi United 已筹集 3.27 亿美元资金，超过此次争议金额。

ChainCatcher 消息，针对 KelpDAO 在 rsETH 安全事件中对 LayerZero 的指控，LayerZero 首席执行官 Bryan Pellegrino 发推进行详细回应，称其中大量内容完全不实。 Bryan 指出，KelpDAO 最初使用的是 LayerZero 默认的 MultiDVN 或 DeadDVN 配置，后期才手动迁移至 1/1 配置；在 1/1 配置下，几乎 100% 的交易量都来自 rsETH；LayerZero 文档中多次明确提到，不建议生产环境使用 1/1 配置，并提供了具体交易记录和文档截图作为证据。

ChainCatcher 消息，KelpDAO 表示已完成其对复苏基金的承诺贡献，并向由 Aave 等主导的 DeFi United 复苏计划提供 2000 ETH 财库资金，用于恢复 rsETH 的锚定支持并推动系统恢复正常运行。该笔资金为一次性投入，旨在将 rsETH 恢复至名义兑换比率。在 4 月 18 日事件后，DeFi United 联合多家生态参与方（包括 Mantle、Consensys、Arbitrum、Lido Finance、LayerZero 等）制定了恢复路径，内容涵盖桥接金库再资本化、预言机功能恢复以及受影响市场的资金缺口修复。Kelp 表示其投入有助于加速整体修复进程。Kelp 强调，在任何公开声明前，公司内部承诺是“rsETH 持有者不会被遗弃”，并表示此次贡献是这一承诺的直接体现。随着各方资金逐步到位，rsETH 的抵押支持将逐步恢复正常，公司将持续向社区更新进展。