KelpDAOのrsETHに打撃、報告された2億9200万ドルの不正流出

KelpDAOのrsETHに打撃、報告された2億9200万ドルの不正流出

Kelp DAOによると、LayerZeroの単一バリデーター構成がrsETHブリッジのハッキングを可能にし、4月18日に報告された盗難を受けて責任を巡る新たな技術的対立が生じた。

STETH
AAVE
RSETH

ファクトチェック
中心的な主張は2つの部分から成る。すなわち、KelpDAOのrsETHがエクスプロイト被害を受けた可能性があることと、攻撃者が盗まれた資産を売却するか、そこから価値を引き出すためにアーベのレンディング市場を利用したとされることである。取得した記事「ZachXBTが、イーサリアムのDeFi(分散型金融)レンディング市場を直撃した2億8000万ドル超のKelpDAOエクスプロイトを指摘」は、この2点を直接裏付けており、攻撃者がrsETHを不正にエクスプロイトし、取得したrsETHをAave V3に預け入れ、それを担保に借り入れを行って不良債権を生じさせたと報じている。しかし、同じ情報源は損失が$280 millionを上回ると報じる一方、KelpDAOはその時点でエクスプロイトをまだ正式に確認していなかったとしている。リンク先のX投稿に直接アクセスできず、今回の実行ではKelpDAOまたはアーベの公式声明も確認できなかったため、証拠は完全な一次情報ではなく報道ベースにとどまる。したがって、「可能性がある」や「報じられている」という表現は適切であるが、具体的な「$100 million」という数字は検証済みの情報源では裏付けられておらず、入手可能な報道よりも小さい数字である。
    参考1
要約

Kelp DAOは、報告されたrsETHブリッジ攻撃に関するLayerZeroの公式説明に異議を唱え、LayerZeroの「デフォルト」の単一バリデーター構成が攻撃を可能にし、約$290 millionが盗まれた後に急ぎのセキュリティ移行を引き起こしたと述べた。これにより、この事件を侵害されたRPCインフラに結び付け、問題はKelpDAOのrsETH構成に限定されるとしていた以前の説明に、新たな技術的相違が加わった。この攻撃では、約116,500 rsETH、約$291 millionから$293 million相当が関与したと以前報じられており、影響を受けたプロトコルにはアーベやLidoが含まれ、市場凍結や入出金停止などの封じ込め措置を講じた。

用語解説
  • rsETH: KelpDAOに連動するリキッド・リステーキングトークンで、DeFi(分散型金融)プロトコル全体で取引、ブリッジ、担保目的に利用される。
  • LayerZero: アプリケーションがブロックチェーン間で資産またはデータを移動するために用いるクロスチェーンメッセージングおよび相互運用性プロトコル。
  • validator: ブロックチェーンまたはブリッジのセキュリティ構成において、トランザクションやメッセージを検証し署名する主体またはノード。