#KelpDAOBridgeHacked
分散型金融エコシステムは、これまでで最も深刻なセキュリティ侵害の一つに見舞われました。Kelp DAOが大規模なエクスプロイトを受け、約$292 百万ドルの損失を被ったのです。この攻撃は4月18日に発生し、Kelp DAOのLayerZeroを利用したクロスチェーンブリッジを標的とし、116,500 rsETHトークンの盗難を引き起こし、複数のDeFiプロトコルに衝撃を与えました。
この事件が特に憂慮されるのは、損失の規模だけでなく、その連鎖的な影響が広範なエコシステムに及んでいる点です。これには貸し出し大手のAaveや、インフラ提供者間の責任を巡る争いの激化も含まれます。
攻撃の経緯
調査官の報告によると、攻撃者はエクスプロイトを仕掛ける約10時間前にTornado Cashを使ってウォレットに資金を送金しており、これは取引の出所を隠すためによく用いられる手法です。ブロックチェーン調査員のZachXBTが共有した見解も含め、初期分析では、北朝鮮と関連するハッカー集団であるラザルスグループが関与している可能性が示唆されています。
技術的な根幹は、LayerZeroの分散型検証ネットワーク(DVN)内で使用されているRPCノードの侵害にあると見られます。攻撃者は二つのバリデータノードを毒殺しつつ、他のノードに対してDDoS攻撃を仕掛けたとされ、その混乱により不正なクロスチェーンメッセージが検証されてしまいました。
その結果、Kelp DAOのブリッジコントラクトは、資産が正当に解除されていないにもかかわらず、Ethereumメインネット上で116,500 rsETHをリリースさせられました。
拡大する対立：誰が責任を負うのか？
エクスプロイト後、Kelp DAOとLayerZeroの間で激しい責任追及の応酬が始まりました。
LayerZeroは、Kelp DAOが「1-of-1 DVN構成」を採用していたと主張し、これが単一の失敗点を生んだとしています。LayerZeroによると、業界のベストプラクティスは複数の独立したバリデータを用いることであり、こうした攻撃を防ぐための分散化が推奨されているといいます。彼らは、Kelp DAOが分散化の指針を無視したと主張しています。
一方、Kelp DAOはこの主張を強く否定しています。チームは、1-of-1の設定はLayerZeroのドキュメントに記載された初期のOFT展開用の標準構成だったと主張し、LayerZeroの担当者が以前にこのアーキテクチャを承認していたため、責任を遡って負わせることはできないとしています。
Aaveへの感染拡大
この影響はすぐにKelp DAOを超えて拡大しました。攻撃者は89,567 rsETHをAaveに担保として預け、約$190 百万ドルのWETHとwstETHを借り入れ、Aaveは大きな不良債権リスクにさらされました。
Aave Labsは、損失額は$124 百万ドルから$230 百万ドルの範囲内と推定しており、損失が保有者間で共有されるか特定のネットワークに限定されるかによって異なります。
これを受けて、Aaveは即座に複数バージョンのrsETH市場を凍結し、担保パラメータをゼロに引き下げ、緊急のリスク管理措置を発動しました。プロトコルのガバナンストークンAAVEは10％下落し、合計$10 十億ドル以上のTVLがパニック的な引き出しの中で退出したと報告されています。
緊急ガバナンス措置
Arbitrumでは、バリデータが迅速に行動し、攻撃に関連する約7110万ドル相当のETHを凍結しました。資金はガバナンスの決定を待つために安全なウォレットに移されており、ユーザーへの返金も検討されています。
当局やセキュリティ研究者も、攻撃者の身元や資金の動きを追跡していると報じられています。
今後の展望
Kelp DAOは複数チェーンにわたるすべてのrsETHコントラクトを一時停止しましたが、根本的な問題は未解決のままです。プロトコルは$292 百万ドルの損失をカバーする十分な財務準備金を持っていない可能性があります。
救済のシナリオとしては、LayerZeroがエコシステムの評判を守るために介入する、Aave DAOが財務基金を使って不良債権を補填する、またはrsETHホルダー間で損失を社会化するなどが考えられますが、いずれも確定していません。
現時点では、この事件は2026年の最も被害の大きいDeFiエクスプロイトの一つとして位置付けられ、クロスチェーンインフラの脆弱性を露呈し、現代の暗号通貨システムにおける分散化とセキュリティの議論を再燃させています。
📌 詳細：
https://www.gate.com/announcements/article/50593
#GateSquare #CreatorCarnival #ContentMining #Gate13周年
分散型金融エコシステムは、これまでで最も深刻なセキュリティ侵害の一つに見舞われました。Kelp DAOが大規模なエクスプロイトを受け、約$292 百万ドルの損失を被ったのです。この攻撃は4月18日に発生し、Kelp DAOのLayerZeroを利用したクロスチェーンブリッジを標的とし、116,500 rsETHトークンの盗難を引き起こし、複数のDeFiプロトコルに衝撃を与えました。
この事件が特に憂慮されるのは、損失の規模だけでなく、その連鎖的な影響が広範なエコシステムに及んでいる点です。これには貸し出し大手のAaveや、インフラ提供者間の責任を巡る争いの激化も含まれます。
攻撃の経緯
調査官の報告によると、攻撃者はエクスプロイトを仕掛ける約10時間前にTornado Cashを使ってウォレットに資金を送金しており、これは取引の出所を隠すためによく用いられる手法です。ブロックチェーン調査員のZachXBTが共有した見解も含め、初期分析では、北朝鮮と関連するハッカー集団であるラザルスグループが関与している可能性が示唆されています。
技術的な根幹は、LayerZeroの分散型検証ネットワーク(DVN)内で使用されているRPCノードの侵害にあると見られます。攻撃者は二つのバリデータノードを毒殺しつつ、他のノードに対してDDoS攻撃を仕掛けたとされ、その混乱により不正なクロスチェーンメッセージが検証されてしまいました。
その結果、Kelp DAOのブリッジコントラクトは、資産が正当に解除されていないにもかかわらず、Ethereumメインネット上で116,500 rsETHをリリースさせられました。
拡大する対立：誰が責任を負うのか？
エクスプロイト後、Kelp DAOとLayerZeroの間で激しい責任追及の応酬が始まりました。
LayerZeroは、Kelp DAOが「1-of-1 DVN構成」を採用していたと主張し、これが単一の失敗点を生んだとしています。LayerZeroによると、業界のベストプラクティスは複数の独立したバリデータを用いることであり、こうした攻撃を防ぐための分散化が推奨されているといいます。彼らは、Kelp DAOが分散化の指針を無視したと主張しています。
一方、Kelp DAOはこの主張を強く否定しています。チームは、1-of-1の設定はLayerZeroのドキュメントに記載された初期のOFT展開用の標準構成だったと主張し、LayerZeroの担当者が以前にこのアーキテクチャを承認していたため、責任を遡って負わせることはできないとしています。
Aaveへの感染拡大
この影響はすぐにKelp DAOを超えて拡大しました。攻撃者は89,567 rsETHをAaveに担保として預け、約$190 百万ドルのWETHとwstETHを借り入れ、Aaveは大きな不良債権リスクにさらされました。
Aave Labsは、損失額は$124 百万ドルから$230 百万ドルの範囲内と推定しており、損失が保有者間で共有されるか特定のネットワークに限定されるかによって異なります。
これを受けて、Aaveは即座に複数バージョンのrsETH市場を凍結し、担保パラメータをゼロに引き下げ、緊急のリスク管理措置を発動しました。プロトコルのガバナンストークンAAVEは10％下落し、合計$10 十億ドル以上のTVLがパニック的な引き出しの中で退出したと報告されています。
緊急ガバナンス措置
Arbitrumでは、バリデータが迅速に行動し、攻撃に関連する約7110万ドル相当のETHを凍結しました。資金はガバナンスの決定を待つために安全なウォレットに移されており、ユーザーへの返金も検討されています。
当局やセキュリティ研究者も、攻撃者の身元や資金の動きを追跡していると報じられています。
今後の展望
Kelp DAOは複数チェーンにわたるすべてのrsETHコントラクトを一時停止しましたが、根本的な問題は未解決のままです。プロトコルは$292 百万ドルの損失をカバーする十分な財務準備金を持っていない可能性があります。
救済のシナリオとしては、LayerZeroがエコシステムの評判を守るために介入する、Aave DAOが財務基金を使って不良債権を補填する、またはrsETHホルダー間で損失を社会化するなどが考えられますが、いずれも確定していません。
現時点では、この事件は2026年の最も被害の大きいDeFiエクスプロイトの一つとして位置付けられ、クロスチェーンインフラの脆弱性を露呈し、現代の暗号通貨システムにおける分散化とセキュリティの議論を再燃させています。
📌 詳細：
https://www.gate.com/announcements/article/50593
#GateSquare #CreatorCarnival #ContentMining #Gate13周年
