
Kelp DAO は 4 月 21 日に声明を発表し、LayerZero による同社の 1/1 DVN 設定に対する批判を反駁した。今回の 2.92 億ドルの脆弱性に関する根本的な責任は LayerZero のインフラにあるとした。Aave はイベント影響評価レポートを公開した。損失が均等配分される状況では約 1.24 億ドル、損失が L2 に集中する状況では最大 2.3 億ドルに達する。
LayerZero はこれまで、イベント報告の中で Kelp DAO が 1/1 DVN 設定を採用したことにより単一障害点が形成されたと批判し、またこれまで Kelp DAO に対して分散型検証のベストプラクティスに関する助言を伝えていたと述べていた。Kelp DAO はこれに対して直ちに応答した。「1 対 1 の DVN 設定は、LayerZero のドキュメントに記録されているデフォルト設定であり、すべての新しい OFT のデプロイに適用されます。2024 年 1 月以降、Kelp は LayerZero インフラ上で稼働しており、この設定は L2 拡張の期間中に適切であることが明確に確認されています。」
Kelp DAO は同時に、自身の対処措置がさらなる損失を効果的に阻止したとも指摘した。すべての関連コントラクトを停止し、攻撃者の関連ウォレットをブラックリストに入れ、そして SEAL-911 に連絡した。これらの措置は、攻撃者が偽造データパケットによってさらに 40,000 個の rsETH(約 9,500 万ドル)を不正に盗もうとする試みを阻止することに成功した。

(出所:Aave)
攻撃者は Aave V3 の担保として 89,567 個の rsETH(約 2.21 億ドル)を提供し、82,650 個の WETH と 821 個の wstETH を借り入れた。これにより、関連ポジションの健全性係数は極めて低い水準になった。Aave は 2 つの想定シナリオを評価した。
シナリオ 1(均等配分):約 112,204 個の rsETH の損失がすべてのチェーンに均等に配分された場合、rsETH は 15.12% デペッグし、Aave 全体の不良債権は約 1.237 億ドルとなる。イーサリアムのコア市場での絶対損失が最大(9,180 万ドル)だが、WETH の準備が十分で、ギャップはわずか 1.54%。Mantle 市場ではギャップの割合が最も高く、9.54% に達する。
シナリオ 2(L2 の損失集中):損失が L2 の rsETH に集中する場合、L2 の担保は 73.54% 減額される。L2 市場(Mantle、Arbitrum、Base)の不良債権は 2.301 億ドルに達する。一方で、イーサリアム主ネットの rsETH は完全に支えられる。
Aave は次のように指摘した。「どちらの状況が起こるかは、Kelp が rsETH を会計処理する方法と、LRTOracle の為替レート更新方法によって決まる——これは Aave が制御できない意思決定だ。」
シナリオ 1 では、Aave が保有する 5,400 万ドルの WETH Umbrella 基金が初期の担保として利用できる。シナリオ 2 では、当該基金は発動しない。Aave DAO は現在 1.81 億ドルの資産を保有しており、不良債権の状況下で生態系参加者からの支援に関する複数の約束も受け取っている。Kelp DAO は、Aave、LayerZero、そしてすべての主要な利害関係者と連携して、協議の復旧運転に向けた次のステップや潜在的な緩和策を同時に評価していると表明した。
論争の焦点は 1/1 DVN 設定にある。LayerZero は、Kelp DAO が DVN が 1 つだけの構成を採用したことで単一障害点が形成されたと考えており、また以前に安全に関する助言も提供していたとする。Kelp DAO はこれに対し、1/1 DVN は LayerZero がすべての新規デプロイに設定するデフォルトであり、L2 拡張期間中にも LayerZero によって適切であると確認されているため、真の安全上の脆弱性は LayerZero 自身の RPC ノードが侵害されたことにあると反駁している。
シナリオ 1 は、約 112,204 個の rsETH の損失がすべてのチェーンに均等に配分されることを仮定し、rsETH が 15.12% デペッグすることで、Aave の不良債権が約 1.237 億ドルになるとする。シナリオ 2 は、損失が L2 に集中し、L2 の rsETH の担保が 73.54% 減額され、L2 市場での不良債権が 2.301 億ドルに達することを仮定している。両シナリオの重要な相違は、Kelp が最終的にどのように損失の責任を配分するかにある。
Aave は 5,400 万ドルの WETH Umbrella 基金(シナリオ 1 で利用可能)、1.81 億ドルの Aave DAO 資産、ならびに生態系参加者からの複数の支援に関する約束を保有している。もし不良債権が上記のバッファを超える場合、Aave のセキュリティ・モジュール設計に従い、stkAAVE 保有者のステーキング・トークンは Slashing メカニズムを通じて残余の不足分を補償する可能性がある。
関連記事
Kelpブリッジのエクスプロイト後、LidoのEarnETHバルトが$21.6MのrsETHにさらされる — DAOが$3M 損失保護を設定