DeepFlowTech

O vice-secretário do governo da Região Administrativa Especial de Hong Kong, Chen Haolian, afirmou que cada vez mais fundos do Oriente Médio estão entrando em Hong Kong, e as trocas entre Hong Kong e o Oriente Médio estão se fortalecendo. Além disso, Hong Kong está ativamente desenvolvendo tecnologia financeira e ativos digitais, buscando se tornar um centro global de inovação em ativos digitais.

O membro principal da Aave, Marc Zeller, anunciou na plataforma X o encerramento do projeto Aave-Chan Initiative Frontier, decidindo sair de todos os nós de staking do Ethereum e fornecer ETH para a DAO da Aave, a fim de proteger os depositantes de wETH, ao mesmo tempo em que abandona a receita relacionada, reduzindo o impacto para os usuários.

Em 19 de abril, o analista on-chain Yu Yan detectou que hackers, após usarem Aave para cunhar ilegalmente rsETH e emprestar uma grande quantidade de ETH, várias carteiras de baleias venderam AAVE, causando uma queda de 15% no valor do AAVE no mesmo dia. Entre elas, várias carteiras venderam um total de mais de 50.000 AAVE, avaliado em aproximadamente 6,05 milhões de dólares.

Aave devido ao ataque do KelpDAO congelou seus mercados rsETH na V3 e V4 para impedir novos depósitos e empréstimos. Aave afirmou que seus contratos não foram explorados e que revisará as informações de empréstimo, explorando maneiras de compensar possíveis dívidas incobráveis. A ponte cross-chain do KelpDAO foi atacada, resultando no roubo de aproximadamente 292 milhões de dólares em rsETH.

4 de abril às 17h35 (UTC), uma carteira que usou Tornado Cash enviou uma mensagem cross-chain para o contrato EndpointV2 da LayerZero.
O significado dessa mensagem é bem simples: um usuário de uma determinada cadeia quer transferir rsETH de volta para a rede principal do Ethereum. De acordo com o design do protocolo, a LayerZero transmitiu a instrução fielmente. O contrato de ponte do Kelp DAO implantado na rede principal também executou a liberação de forma fiel, conforme planejado.
116.500 unidades de rsETH, aproximadamente US$ 292 milhões na cotação da época, foram transferidas para um endereço controlado pelo atacante em uma única transação.
O problema é que, em outra cadeia, ninguém realmente depositou essa quantidade de rsETH. Essa "solicitação cross-chain" foi falsificada do nada, a LayerZero acreditou nela, e a ponte do Kelp também acreditou nela.
46 minutos depois, a assinatura múltipla de emergência do Kelp só então...