🚨 Aave telah merilis penyelidikan mereka terhadap eksploit jembatan Kelp rsETH.

Detail terpenting:

Aave sendiri tidak diretas.

Kegagalan berasal dari infrastruktur lintas rantai.

Penyerang memanfaatkan pengaturan verifikasi LayerZero, memalsukan pesan, dan membuka 116.500 rsETH yang tidak didukung sebelum menggunakannya sebagai jaminan untuk meminjam sejumlah besar WETH di seluruh DeFi.

Apa yang membuat insiden ini penting adalah pelajaran yang diungkapkan:

Dalam DeFi, protokol hanya sekuat infrastruktur yang terhubung dengannya.

Pasar pinjaman bisa memiliki kontrak pintar yang kokoh, audit, dan pengendalian risiko.

Tapi jembatan yang lemah tetap bisa menciptakan risiko sistemik.

Pasar telah menghabiskan bertahun-tahun fokus pada keamanan kontrak pintar.

Sekarang perhatian beralih ke keamanan lintas rantai, desain validator, dan asumsi kepercayaan infrastruktur.

Generasi berikutnya dari risiko DeFi mungkin tidak berasal dari bug kode.

Mungkin berasal dari lapisan-lapisan yang menghubungkan semuanya bersama.