DeFi drabbades av sin värsta månad på över ett år i april, då angripare tömde 635 miljoner dollar i 28 separata incidenter, enligt siffror sammanställda av blockchain-säkerhetsföretag. Summan bringar de sammanlagda historiska förlusterna till 16,5 miljarder dollar, varav 7,7 miljarder dollar riktade specifikt mot DeFi. Månadens mest skadliga enskilda händelse – rsETH-bryggattacken – lämnade Aave med 200 miljoner dollar i dåliga skulder och återupptog en debatt om hur branschen prioriterar hastighet framför säkerhet.
rsETH-attacken: en 1-av-1-konfiguration som levde i åratal
Attacken på KelpDAOs rsETH-brygga utnyttjade en 1-av-1-konfiguration av ett decentraliserat verifierarnätverk (DVN) – en inställning som krävde att endast en enda validator godkände ett meddelande. Angripare komprometterade RPC-infrastrukturen, tvingade fram en failover till förgiftade noder via DDoS och injicerade falska data
