Kelp DAOのrsETHブリッジ、LayerZero攻撃疑惑で2.92億ドルの被害

2億9200万ドルのrsETH攻撃がクロスチェーンリスクを露呈し、不良債権の懸念からKelpの停止とAave市場の凍結を強いる。

Kelp DAOに大規模なセキュリティー侵害が発生し、大規模なクロスチェーン攻撃の後、プロトコルが動揺している。土曜日の早朝、攻撃者はLayerZeroの脆弱性と疑われる経路を通じて、rsETH供給の大部分を流出させた。オンチェーンデータは、難読化ツールと標的を絞ったコントラクト呼び出しを含む慎重に準備された作戦を示している。市場の反応は迅速で、関連するDeFiプラットフォーム全体に波及効果が広がった。

Kelp DAOが2億9200万ドルのクロスチェーン攻撃の試みを受けてプロトコルを凍結

攻撃者は約116,500 rsETHを流出させ、現在の価格で約2億9200万ドル相当となった。ブロックチェーン記録によると、流出は17:35 UTCにLayerZeroのEndpointV2コントラクトの「lzReceive」関数への呼び出しを通じて発生した。その呼び出しがKelpのクロスチェーンブリッジシステムをトリガーし、攻撃者が管理するアドレスに直接資金を放出させた。

攻撃の資金調達は約10時間前に遡る。攻撃者はTornado Cashの1-ETHプールを使用しており、これは取引の難読化に関連付けられることが多い方法である。侵害の直後、ブロックチェーン調査員のZachXBTがこの事件にフラグを立て、イーサリアムブロックチェーンとArbitrum全体で2億8000万ドルを超える損失を推定した。

Kelp DAOは1時間以内に対応し、その間に緊急マルチシグが主要なコントラクト全体で「pauseAll」機能を実行した。影響を受けたシステムには、LRT Deposit Pool、出金モジュール、オラクル、およびrsETHトークン自体が含まれていた。この措置により、さらなる被害が阻止され、追加の出金が防止された。

攻撃者による2回の追加試みは失敗した。18:26と18:28 UTCの取引で、約1億ドル相当の別の40,000 rsETHを流出させようと試みた。プロトコルが一時停止状態だったため、両方とも拒否された。この介入がなければ、総損失は3億9100万ドル近くに達していた可能性がある。

Kelpは後に、20:10 UTCに投稿された公式声明で「疑わしいクロスチェーン活動」を確認した。チームは調査中、メインネットと複数のLayer 2ネットワーク全体でコントラクトを一時停止したと述べた。LayerZero、Unichain、監査人、および外部のセキュリティー専門家との協力が進行中である。

Kelpブリッジ攻撃が不良債権の懸念を引き起こし、AaveがrsETH市場を凍結

焦点はKelpのOmnichain Fungible Tokenブリッジに移った。このシステムはネットワーク間でのrsETH転送を可能にし、攻撃経路の中心と見られる。盗まれた量はrsETHの流通供給量の約18%を占め、630,000トークンと推定されている。この資産はArbitrum、Base、Scrollを含む20以上のネットワークで運用されている。

衝撃波は他のプロトコル、特にレンディング市場に広がった。AAVEは、プラットフォームがrsETHポジションに関連する不良債権にさらされる可能性があるという報告を受けて約10%下落した。これを受けて、AaveはV3とV4の両方のデプロイメントでrsETH市場を凍結した。

Aaveは、スマートコントラクトが侵害されていないことを明確にした。代わりに、問題はrsETH自体に起因する。チームは現在、攻撃に関連する借入活動を見直している。初期の声明ではUmbrella safety moduleの潜在的な使用について言及していたが、後の更新でその姿勢を軟化させた。Aaveは現在、損失が実現した場合にオプションを検討すると述べている。

繰り返される事件がKelp DAOのセキュリティーとクロスチェーンリスクに警鐘を鳴らす

土曜日の事件は、1年以内のKelp DAOの2回目の大きな混乱を示している。2025年4月には、バグが手数料コントラクトで過剰なrsETHミンティングを引き起こした。そのイベントは一時的な停止につながったが、ユーザー資金の損失には至らなかった。

現在の状況では、rsETHは2,500ドル付近で取引されており、プロトコルの安定性に関する不確実性を反映している。Kelp DAOと共同創設者のAmitej Gajjalaは、初期声明を超える詳細をまだ提供していない。

注目は現在、根本原因分析と潜在的な回復経路に移っている。攻撃の規模は、クロスチェーンブリッジのセキュリティーに関するより広範な懸念を引き起こしている。調査が続く中、rsETHに関連するユーザーとプロトコルの両方が、高まるリスクと継続的な不確実性に直面している。

The post Kelp DAO's rsETH Bridge Hit by $292M Exploit in Suspected LayerZero Attack appeared first on Live Bitcoin News.