2026年4月18日、攻撃者はLayerZeroを搭載したブリッジの重要な脆弱性を突いた。問題は、1対1の検証設定を用いた不完全なDVN構成に起因し、単一障害点を効果的に作り出していた。これにより、悪意のある者が偽造された検証データを注入し、許可されていないクロスチェーン取引を実行し、多額のrsETHを流出させた。

影響は初期の攻撃範囲を超えて急速に拡大した。盗まれた資産は積極的に貸付プロトコルに投入され、担保として大規模な資金を借り入れるために使用された。これらの担保は実際のETHで裏付けられていなかったため、構造的な不安定性をもたらし、清算できないポジションを生み出し、DeFi市場全体に長期的な不良債務を引き起こした。

推定によると、不良債務のリスクは$123 百万ドルから$230 百万ドルの範囲に及び、一部の市場では15％を超える損失の可能性もある。Layer 2エコシステムは特に影響を受け、市場状況が悪化すればさらなる下落リスクも残っている。

この出来事は、クロスチェーンブリッジがもはや単なるインフラの一部ではなく、システムリスクの重要なポイントであることを浮き彫りにした。個々のDeFiプロトコルは正常に機能していても、その相互接続性が全エコシステムにおける失敗を増幅させる可能性がある。特に、この攻撃はスマートコントラクトを迂回し、RPCノードや検証システムといったインフラ層を標的とした点が注目される。

業界の対応は迅速であり、緊急の凍結措置、資金の部分的回収、そして協調的な復旧イニシアチブが取られた。主要な関係者間の協力は、これらのリスクがエコシステム全体で共有されているという認識の高まりを示している。

市場への影響としては、ボラティリティの増加、貸付プールの流動性ストレス、rsETHのペッグ崩壊圧力が挙げられる。ステーブルコインの貸付市場もこれにより緊張が高まった。

最終的に、この攻撃はDeFiのセキュリティにとって転換点となる。リスクはもはや個々のプロトコル内に限定されず、インフラレベルのセキュリティを最優先事項とする必要があることを示している。短期的には復旧努力によって状況は安定するかもしれないが、この事件によって明らかになった構造的な脆弱性は、今後の分散型金融の方向性に大きな影響を与えるだろう。

ZRO3.02%

ETH0.21%

原文表示

DragonFlyOfficial2026-04-24 09:23:13

#rsETHAttackUpdate
🚨 rsETHの脆弱性：クロスチェーンDeFiインフラへの $293M 覚醒の呼びかけ

最近のKelpDAOの流動性リステーキングトークンrsETHを狙った攻撃は、2026年の最も重大なDeFiセキュリティ失敗の一つとして浮上し、約2億9,370万ドルの損失をもたらし、クロスチェーン金融の深刻な構造的リスクを露呈しました。

この事件は単なるプロトコルレベルのハッキングにとどまらず、現代のDeFiエコシステムを支えるブリッジや検証メカニズムにおけるシステム的な崩壊を示しています。

🔍 事件概要

2026年4月18日、攻撃者はKelpDAOのLayerZeroを利用したブリッジシステムの重大な脆弱性を突き、約116,500 rsETH (~2億9,300万ドル)を流出させました。

攻撃は、Decentralized Verifier Network (DVN)の設定の弱点、特に1対1の検証設定を利用し、クロスチェーンメッセージの検証における単一障害点を作り出しました。

この設計の欠陥により、攻撃者は検証データを偽造し、不正なクロスチェーン転送を実行でき、循環しているrsETHの大部分を流出させました。

⚙️ 脆弱性の仕組み

攻撃は慎重に構築された一連の流れに従いました：

プライバシーチャンネルを通じた資金調達 (Tornado Cash)

LayerZeroのEndpointV2 lzReceive関数の悪用

DVN検証データの偽造注入

複数ネットワークにわたるrsETHのクロスチェーン抽出

抽出後、盗まれた資産は放置されず、Aaveなどのレンディング市場で積極的に展開され、流動性と担保の危機を引き起こしました。

💥 DeFi市場への感染拡大

この脆弱性はKelpDAOを超えて急速に拡大しました：

約89,567 rsETHがレンディングプロトコルに預け入れられる

未裏付け担保に対してWETHを借り入れ

EthereumとL2エコシステムに分散したポジション

担保が実際のETHで裏付けられていなかったため、これらのポジションは構造的に流動性化不能となり、DeFiレンディングプールに恒久的な不良債務をもたらしました。

📉 Aaveの不良債務リスク

プロトコルアナリストの内部評価によると：

$1億2,300万〜$190M 潜在的な不良債務$230M

rsETH市場で15％超のヘアカットシナリオ

Arbitrum、Base、MantleなどのL2エコシステムに集中した損失

最悪のシミュレーションでは、ETH価格のさらなる下落により追加の$1億超のリスクが発生する可能性があります。

この事件により、主要なDeFiプロトコルでは緊急の凍結やガバナンス討議が行われています。

🧠 主要な構造的失敗の特定

1. ブリッジ ≠ ただのインフラ

クロスチェーンブリッジは、もはや周辺システムではなく、コア資産リスクのベクトルであることが証明されました。

2. 組み合わせ可能性リスク

DeFiプロトコルは個別には正しく機能していたが、システム全体の相互作用の失敗により崩壊が拡大した。

3. インフラの盲点

この脆弱性はスマートコントラクトを完全に迂回し、以下をターゲットにしました：

RPCノード

DVN検証層

クロスチェーンメッセージングインフラ

⚖️ 業界の対応と回復努力

DeFiエコシステムは迅速に対応しています：

緊急のレンディングプロトコルの市場凍結

盗まれた資産の部分的回復 (~4万rsETH)

複数関係者による回復誓約、合計約38,500 ETH

ガバナンス主導の回復提案が進行中

主要な貢献者には主要なDeFiステークホルダーとインフラ提供者が含まれ、前例のない協力を示しています。

⚠️ 市場への影響

この脆弱性により次のような影響が生じました：

DeFiトークンの価格変動の激化

レンディングプールの一時的な流動性不足

複数チェーンにわたるrsETHのデペッグ圧力

ステーブルコインレンディング市場の緊張高まり

🧭 DeFiにとっての意味

この事件はリスク理解の根本的な変化を浮き彫りにしています：

DeFiのセキュリティはもはやスマートコントラクト監査だけではなく、次の要素も含む：

クロスチェーンブリッジの設計

検証ネットワークの完全性

インフラ依存性のマッピング

デフォルト設定のリスク

あるアナリストは次のように述べています：

「ほとんどのプロトコルはインフラ層で完全に露出している。」

🔮 最終的なポイント

rsETHの脆弱性は単なる $293M 損失ではなく、DeFiの相互接続されたアーキテクチャのストレステストです。

それは次のことを示しています：

リスクはもはやプロトコルごとに孤立していない

クロスチェーン設計はシステム全体のリスクを増大させる

インフラのセキュリティは今やミッションクリティカル

回復プロセスは一時的に市場を安定させるかもしれませんが、この脆弱性がもたらした構造的な疑問は、次のDeFiの時代を形作るでしょう。

⚠️ リスク警告

暗号通貨とDeFi投資は高リスクと極端なボラティリティを伴います。過去のパフォーマンスが将来の結果を保証するものではありません。常に独立した調査を行い、厳格なリスク管理を適用してください。

Dragon Fly Official