#ArbitrumFreezesKelpDAOHackerETH

Arbitrumセキュリティ評議会、Kelp DAOの脆弱性に関連するETHを凍結
Arbitrumのセキュリティ評議会は2026年4月20日に、約$71M 百万ドル相当の30,766 ETHを緊急凍結し、Kelp DAOの脆弱性に関連する資金を中間ウォレットに移動しました。このウォレットは、さらなるArbitrumガバナンスの行動を通じてのみアクセス可能です。評議会は、法執行機関からの情報に基づき、攻撃者の身元に関する情報を得て、約20分以内にシステムレベルのArbOSトランザクションを通じて12人中9人の評議会メンバーによる凍結を実行しました。

Kelp DAOの脆弱性の背景

最初の攻撃は4月18日にKelp DAOのLayerZeroを利用したブリッジを狙い、攻撃者は約$71 百万ドル相当の未裏付けrsETHをミントし、Aaveから約$292 百万ドルの実質的なWETHを引き出し、市場が凍結される前に資金を奪いました。これにより、貸付プロトコルは数億ドルの不良債権を抱えることになりました。凍結により、盗まれた資金の約4分の1が回収され、Ethereumメインネットに完全にブリッジされる前に止められました。しかし、攻撃者は残りの約$200 百万$175 75,701 ETHを3回の取引で新しいウォレットに移動し、THORChainやUmbraを経由したBTCへのマネーロンダリングの兆候も見られました。

責任追及と調査

予備的な指標は、北朝鮮のハッカー集団であるTraderTraitorが犯人と示唆しています。北朝鮮のハッカーは金正恩政権の指示の下、暗号資産の盗難において非常に成功しており、2025年だけで(十億ドル以上を盗み出し、2017年以降の総盗難額は約)十億ドルに上ります。

Kelp DAOの対応

Kelp DAOは迅速に対応し、攻撃者に関連するウォレットをブラックリストに登録し、契約を一時停止しました。これにより、約$2 百万ドル相当の40,000 rsETHの流出を防ぎました。LayerZeroは、Kelp DAOが採用した1対1の分散型検証済みネットワーク（DVN）構成について批判し、これが単一障害点を生み出し、独立した検証が行われていないと指摘しました。一方、Kelp DAOは、このシングルDVN設定はLayerZeroによって文書化された構成であると説明しました。

Aaveの立場

Aave V3およびV4のrsETH市場は凍結され、攻撃後の措置として借入能力が剥奪されました。現在、Aaveはこの事件により$6 から$95 の不良債権を抱えています。Aaveコミュニティは、状況が安定した後、rsETHをすべてのAave市場から恒久的に除外すべきかどうかを議論する予定です。

分散化とセキュリティの議論

この事件は、Layer 2ネットワークにおける分散化とセキュリティのバランスについて議論を呼んでいます。ArbitrumはEthereum上に構築されたパーミッションレスのLayer-2ネットワークであり、セキュリティ評議会が外部アドレスによる資金凍結を行えることは、非常時の権限の範囲について疑問を投げかけています。凍結された資金は、所有者が無実を証明した場合など、Arbitrumのガバナンス投票を通じてのみ解放されます。この行動は、ネットワーク上の他のユーザーやアプリケーションには影響を与えませんでした。

$124M $230M #Arbitrum