ニュース一覧2026年最大の暗号資産ハッキング:Kelp DAOが2億9200万ドルの被害、wrapped etherが20のチェーンにまたがり孤立
CoinDesk2026-04-18 19:53:55

2026年最大の暗号資産ハッキング:Kelp DAOが2億9200万ドルの被害、wrapped etherが20のチェーンにまたがり孤立

ORIGINAL2026's biggest crypto exploit: Kelp DAO hit for $292 million with wrapped ether stranded across 20 chains
AI 影響分析Grok が分析中...
📄原文全文· trafilatura により自動抽出Gemini 翻譯4840 文字
2026年最大の暗号資産エクスプロイト:Kelp DAOが2億9200万ドルの被害、20以上のチェーンでwrapped etherが孤立状態に 土曜日、攻撃者がKelpのLayerZeroを活用したブリッジから11万6500 rsETH(流通供給量の約18%)を流出させ、Aave、SparkLend、Fluid、Upshiftで緊急停止措置が発動された。 知っておくべきこと: - 攻撃者がKelp DAOのLayerZeroを活用したブリッジを悪用し、11万6500 rsETH(約2億9200万ドル、トークン流通供給量の約18%)を流出させ、コアコントラクトの緊急停止を招いた。 - このブリッジは20以上のネットワークでrsETHを裏付ける準備金を保持していたため、今回の損失によりレイヤー2におけるrsETHの裏付けに疑念が生じ、Aave、SparkLend、Fluidなどのプロトコルで市場凍結の波が広がった。 - 今回のエクスプロイトは2026年最大のDeFiハッキングとなり、DeFi攻撃が急増する中で発生した。これにより、rsETHのペグとKelp DAOの償還能力に強い圧力がかかっている。 リステーキングされたether製品の流通供給量の約5分の1を保持していたクロスチェーンブリッジが流出し、その余波はKelp DAOがコントラクトを停止するよりも速くDeFi全体に広がっている。 土曜日の17:35 UTC、攻撃者がKelp DAOのLayerZeroを活用したブリッジから11万6500 rsETH(リステーキングされたether)を流出させた。これは現在の価格で約2億9200万ドルに相当し、CoinGeckoが追跡するrsETHの流通供給量63万トークンの約18%を占める。 LayerZeroはクロスチェーンメッセージングレイヤーであり、異なるブロックチェーン間で検証済みの命令を送信するためのインフラである。Kelp DAOはリキッドリステーキングプロトコルであり、ユーザーが預け入れたETHをEigenLayer経由で運用して標準的なEthereumステーキング報酬に加えて追加の利回りを得る仕組みで、取引可能なレシートとしてrsETHを発行している。 流出したブリッジは、他の20以上のブロックチェーンに展開されたトークンのwrappedバージョンを裏付けるrsETHの準備金を保持していた。 攻撃者はLayerZeroのクロスチェーンメッセージングレイヤーを欺き、別のネットワークから有効な命令が届いたと誤認させることで、Kelpのブリッジから攻撃者が制御するアドレスへ11万6500 rsETHを放出させた。 Kelpの緊急停止用マルチシグは、流出成功から46分後の18:21 UTCにプロトコルのコアコントラクトを凍結した。18:26 UTCと18:28 UTCに行われた2回の追撃試行は、いずれも同じLayerZeroパケットを使用してさらに4万rsETH(約1億ドル相当)を流出させようとしたが、失敗に終わった。 rsETHはBase、Arbitrum、Linea、Blast、Mantle、Scrollなど20以上のネットワークに展開されており、クロスチェーンの移動にはLayerZeroのOFT標準が使用されている。 ブリッジに保持されていたrsETHは、すべてのレイヤー2ブロックチェーン(Ethereum上で動作するネットワーク)上のwrappedバージョンを裏付ける準備金であった。 その準備金が流出したことで、Ethereum以外の展開先で保有しているユーザーは、自身のトークンの裏付け資産が残っているのかという問題に直面している。これがL2でのパニック的な償還を招き、影響を受けていないEthereum上の供給量にも圧力をかけるフィードバックループを生んでおり、Kelpは償還に応じるためにリステーキングポジションの解消を余儀なくされる可能性がある。 連鎖的な影響は広範囲に及び、現在も拡大している。 Aaveは数時間以内にV3およびV4のrsETH市場を凍結し、創設者のStani Kulechovは、今回のエクスプロイトは外部によるものであり、Aaveのコントラクトは侵害されていないと明言した。SparkLendとFluidもrsETH市場を凍結した。 AAVEは、市場が潜在的な不良債権を織り込んだことで約10%下落した。 KernelDAO傘下のプロダクトであるKelpは、流出から約3時間後の20:10 UTCにXで最初の公式声明を発表し、インシデントを認めた。プロトコル側はLayerZero、
データステータス✓ 全文抽出済み原文を読む(CoinDesk)
🔍過去の類似イベント· キーワード + 銘柄照合6 件
💡 現在はキーワード + 銘柄照合(MVP)を使用しています · 今後 embedding セマンティック検索へアップグレード予定
原始情報
ID:7e09d0ced9
ソース:CoinDesk
公開:2026-04-18 19:53:55
カテゴリ:一般 · エクスポートカテゴリ neutral
銘柄:未指定
コミュニティ投票:+0 /0 · ⭐ 0 重要 · 💬 0 コメント