跨链攻击

ChainCatcher 消息，据链上侦探 Specter 监测，Bloom drainer 盗取近 100 万美元，并以处理八位数金额的方式转移资金。转账模式显示其操作可能由自动化完成，包括反复拆分、归集，以及通过数千个地址跨链。攻击者使用了 2,152 个独立的路由和目的地址，其中 1,326 个为 Solana 地址、822 个为 EVM 地址、5 个为 Zcash 地址。攻击者还向 Zcash 跨链，26.099 枚 ZEC 进入 Sapling 屏蔽池。

ChainCatcher 消息，据 UNCX Network 官方事件报告披露，10 月 14 日攻击者利用 Smart Token Vesting V2 的一组公开 vesting 操作，制造池内代币余额与记录份额不一致，使受控仓位提取出超额代币。 攻击波及 Ethereum、BNB Chain、Base 及 Robinhood 四条网络、10 种代币，共 11 笔确认提取交易，已核实经济价值约 807,609 美元，其中 BNB 链占约 56.75 万美元。涉事调用均未使用管理员权限。 事件后白帽已返还 82,143,476 枚 X 代币及 23.8682 ETH，目前无重大代币待处置。UNCX 称正联合法律顾问审查技术证据与后续处置。

ChainCatcher 消息，针对 4 月 18 日发生的 Kelp rsETH LayerZero V2 桥被攻击事件，Aave 在 X 平台发布事后调查，强调此次暴露主要源于第三方桥基础设施，而非协议本身。攻击者通过 RPC 中毒攻击，针对 LayerZero 的单一验证器，伪造了一条跨链消息。导致 Ethereum 侧在 Unichain 没有实际销毁的情况下，释放了 116,500 rsETH。攻击者随后将窃取的 rsETH 存入 Aave V3（Ethereum Core 和 Arbitrum），借出约 82,650 WETH 和 821 wstETH。 Aave Protocol Guardian 和 Risk Steward 立即对 rsETH 和 WETH 储备实施保护措施。目前受影响的 V3 部署中，WETH 和 rsETH 市场运行正常。攻击者在 Arbitrum 上的 rsETH 已被销毁，LayerZero OFT 适配器已分五批完全充值，rsETH 支持已全部恢复，Kelp 已重新开放 rsETH 的提现、桥接和索赔功能。受影响市场的 WETH LTV 已重置为攻击前的值，除 rsETH 外，Aave V3 在所有市场均已全面运行。 Arbitrum DAO 已投票通过，授权将冻结的 ETH 转移至 Aave LLC，目前正在等待链上执行。法院仍在审理限制令的实质性内容，Aave LLC 将在法院审议期间继续遵守限制令。目前仍在进行的项目包括：Llama Risk 的 Aave 风险框架、桥接评估框架、发布当前已上线资产的评估报告、Arbitrum DAO 投票的链上执行，以及法院对限制令的审理。