LayerZeroはKelpのセットアップがエクスプロイトの原因であると述べ、Aaveの損失を巡る疑問が高まっている

📄原文全文· trafilatura により自動抽出Gemini 翻譯3934 文字

相互運用性プロトコルであるLayerZeroは、Kelpの分散型検証者ネットワーク（DVN）に関連する不適切な設定が原因で、悪意のある攻撃者がKelp DAOから2億9000万ドルを盗み出すことを可能にしたと主張し、予備的な兆候は北朝鮮に関連する脅威アクターを指し示していると付け加えた。攻撃者は土曜日、Kelp DAOのLayerZeroを活用したrsETHブリッジから、当時約2億9200万〜2億9300万ドル相当の約116,500 Restaked ETH (rsETH) を流出させた。 LayerZeroは月曜日、このエクスプロイトはKelpの設定における単一障害点に起因するものであり、LayerZeroが以前に推奨しなかったにもかかわらず、単一のLayerZero DVNのみを唯一の検証パスとして信頼していたことが原因であると述べた。「LayerZeroおよびその他の外部当事者は以前、DVNの多様化に関するベストプラクティスをKelpDAOに伝えていた。これらの推奨にもかかわらず、KelpDAOは1/1 DVN構成を利用することを選択した。」実際には、これはKelpが複数の独立したチェックを要求するのではなく、クロスチェーンメッセージの検証パスを1つだけに依存していたことを意味する。このエクスプロイトにより、注目は技術的な原因から誰が損失を負担すべきかという問題へと急速に移り、その余波はAaveにも広がり、攻撃者はrsETHを担保として使用し、実際の流動性を借り入れた。 Aaveの預かり資産総額（TVL）は、攻撃者が盗んだ資金を使用してAaveで借り入れを行った後、執筆時点で約89億ドル減少し175億ドルとなっており、約1億9500万ドルの「不良債権」が発生し、レンディングプロトコルでの引き出しが誘発されている。 LayerZeroは、KelpのrsETHブリッジはLayerZero Labs DVNのみに依存していたと述べ、この事件はLayerZero自体の侵害ではなく、安全ではないアプリケーション構成を反映したものだと主張した。同社は現在、1/1 DVN構成を使用しているすべてのアプリケーションに対し、マルチDVN構成への移行を強く求めており、単一検証者設計を維持するアプリに対してはメッセージの署名や証明を停止すると表明した。 2億9000万ドルのKelpエクスプロイト後、損失を巡る責任のなすりつけ合いが勃発回復や補償の計画はまだ発表されておらず、ユーザーや市場観測者は月曜日、損失をKelp DAO、LayerZero、Aave、あるいはrsETH保有者自身が負担すべきかどうかを議論した。オープンソースのハードウェアウォレットOneKeyの創設者兼CEOであるYishi Wang氏は、最善の道はハッカーと交渉し、10%から15%の報奨金を提示して資金の大半を取り戻すことだと述べた。「交渉が失敗した場合、LayerZeroのエコシステムファンドが費用の大半を負担すべきだ。最も資金が豊富で、長期的な利害関係が最も深いからだ」と創設者は月曜日のXへの投稿で記し、Kelp DAOは「破綻」しており、トークンや将来の収益で補填するか、プロジェクトの売却を検討する可能性があると付け加えた。分析プラットフォームDeFiLlamaの匿名創設者である0xngmiは、月曜日のXへの投稿で、すべてのユーザー間で損失を「社会化」する、あるいは「L2上のrsETH保有者を切り捨てる（rug）」、またはハッキング前のスナップショットに保有残高を戻そうとする（これは「非常に困難」であると記した）という3つの解決策を概説した。 CointelegraphはAaveにコメントを求めたが、公開時点で回答は得られていない。関連：Hyperbridgeの攻撃者が23万7000ドルのエクスプロイトで10億のブリッジ済みPolkadotトークンをミントエクスプロイトによりAaveの清算リスクが高まる Kelpのエクスプロイトに対する投資家の懸念により、レンディングプロトコルの主要な担保資産であるAave上のEther (ETH) の流動性が大幅に低下した。この低い流動性は、「市場の利用率が100%の時にETH担保の清算が行えないという重大な安全上のリスク」をもたらすと、Aaveの競合レンディングプロトコルSparkの戦略責任者であるMoneySupply氏は土曜日のXへの投稿で述べ

データステータス✓ 全文抽出済み原文を読む（CoinTelegraph）

🔍過去の類似イベント· キーワード + 銘柄照合6 件

2026-04-20

LayerZeroはKelpのセットアップがエクスプロイトを可能にしたと主張、Aaveの損失を巡る疑問が高まる

類似度 430%關鍵字 aave/exploit/kelp

2026-04-20

LayerZeroは2億9000万ドルの不正流出の原因をKelpのセットアップにあるとし、北朝鮮のLazarusによるものだと指摘した

類似度 230%關鍵字 layerzero/exploit/setup

2026-04-22

Kelpの脆弱性悪用によりDeFiレンディングからの資金流出が加速し、Aaveの預かり資産が150億ドル減少

類似度 180%關鍵字 aave/exploit/kelp

2026-04-21