DeepFlowTech

Phó Bộ trưởng Chính phủ Đặc khu Hồng Kông Trần Hạo Liêm cho biết, ngày càng nhiều nguồn vốn Trung Đông đổ vào Hồng Kông, sự giao lưu giữa Hồng Kông và Trung Đông ngày càng tăng. Ngoài ra, Hồng Kông đang tích cực phát triển công nghệ tài chính và tài sản kỹ thuật số, nhằm trở thành trung tâm đổi mới tài sản kỹ thuật số toàn cầu.

Thành viên cốt lõi của Aave, Marc Zeller, đã thông báo trên nền tảng X về việc kết thúc dự án Aave-Chan Initiative Frontier, quyết định rút khỏi tất cả các nút đặt cược Ethereum và cung cấp ETH cho DAO của Aave để bảo vệ người gửi tiền wETH, đồng thời từ bỏ các khoản thu nhập liên quan, nhằm giảm thiểu ảnh hưởng đến người dùng.

Ngày 19 tháng 4, nhà phân tích chuỗi dữ liệu Yuren phát hiện hacker lợi dụng Aave để hợp pháp hóa việc đúc rsETH trái phép và cho vay lượng lớn ETH, sau đó nhiều địa chỉ cá mập đã bán tháo AAVE, khiến giá AAVE giảm 15% trong ngày. Trong đó, nhiều địa chỉ đã bán tổng cộng hơn 50.000 token AAVE, trị giá khoảng 6,05 triệu USD.

Aave bị đóng băng các thị trường rsETH trên V3 và V4 do vụ tấn công của KelpDAO để ngăn chặn khoản gửi tiền mới và vay mượn. Aave cho biết hợp đồng của họ chưa bị khai thác và sẽ xem xét thông tin vay mượn, khám phá các biện pháp bù đắp các khoản nợ có thể xảy ra. Cầu nối chuỗi chéo của KelpDAO bị tấn công, dẫn đến khoảng 292 triệu USD rsETH bị đánh cắp.

Vào lúc 17:35 tối ngày 18 tháng 4 (UTC), một ví đã qua rửa tiền bằng Tornado Cash đã gửi một tin nhắn xuyên chuỗi đến hợp đồng EndpointV2 của LayerZero.
Thông điệp này có ý nghĩa rất đơn giản: người dùng trên một chuỗi muốn chuyển rsETH trở lại mạng chính Ethereum. Theo thiết kế của giao thức, LayerZero đã trung thực truyền đạt lệnh đó. Hợp đồng cầu nối của Kelp DAO được triển khai trên mạng chính cũng đã thực thi việc giải phóng một cách trung thực theo thiết kế.
116.500 mã rsETH, với giá trị khoảng 292 triệu USD vào thời điểm đó, đã được chuyển vào địa chỉ do kẻ tấn công kiểm soát trong một giao dịch.
Vấn đề là, trên chuỗi khác hoàn toàn không ai gửi số rsETH này. "Yêu cầu xuyên chuỗi" này là giả mạo hoàn toàn, LayerZero đã tin vào nó, và cầu nối của Kelp cũng đã tin vào nó.
Sau 46 phút, nhóm đa chữ ký khẩn cấp của Kelp mới...