DeepFlowTech

Заступник керівника уряду спеціального адміністративного району Гонконг Чен Хаолянь заявив, що все більше коштів із Близького Сходу вкладається у Гонконг, і обміни між Гонконгом і Близьким Сходом зростають. Крім того, Гонконг активно розвиває фінансові технології та цифрові активи, прагнучи стати світовим центром інновацій у сфері цифрових активів.

Ключовий учасник Aave Марк Зеллер оголосив на платформі X про завершення проекту Aave-Chan Initiative Frontier, прийняв рішення вийти з усіх стейкінг-нод Ethereum і передати ETH до DAO Aave для захисту депозитаріїв wETH, одночасно відмовившись від відповідних доходів, щоб зменшити вплив на користувачів.

19 квітня аналітик блокчейну Юйцзин виявив, що хакери незаконно створювали rsETH через Aave і позичали велику кількість ETH, після чого кілька китових адрес продавали AAVE, що спричинило падіння AAVE на 15% у той день.
Загалом кілька адрес продали понад 50 000 AAVE, що коштувало приблизно 6,05 мільйонів доларів США.

Aave через атаку KelpDAO заблокував ринки rsETH на своїх V3 і V4, щоб запобігти новим внескам і позикам. Aave заявив, що його контракти не були використані, і проведе перевірку інформації про позики, щоб дослідити можливе покриття потенційних збитків. Міжланковий міст KelpDAO був атакований, що призвело до крадіжки приблизно 292 мільйонів доларів США в rsETH.

4 квітня о 17:35 (UTC), гаманець, який був очищений через Tornado Cash, надіслав міжланцюжеве повідомлення до контракту EndpointV2 LayerZero.
Зміст цього повідомлення дуже простий: користувач на одній ланцюжку хоче перенести rsETH назад до основної мережі Ethereum. За протоколом LayerZero, він чесно передав цю інструкцію. Мостовий контракт Kelp DAO, розміщений у основній мережі, також виконав цю команду відповідно до задуму.
116 500 rsETH, за тодішньою ціною приблизно 2,92 мільярди доларів, були переведені на адресу, контрольовану зловмисником, у одній транзакції.
Проблема в тому, що на іншій ланцюжку ніхто не зберігав цю суму rsETH. Цей "міжланцюжевий запит" був сфальсифікований з нуля, LayerZero йому повірив, і мостовий контракт Kelp також повірив.
Через 46 хвилин, терміновий мульти-підпис Kelp лише тоді