KelpDAOの2.92億ドル盗難が連鎖反応を引き起こす：Aaveから54億ドル超の撤退、レンディング市場リスクの再評価が求められる

BlockBeats ニュース、4 月 19 日、マルチチェーン流動性ステーキングプラットフォーム KelpDAO が今日未明に攻撃を受け、攻撃者が KelpDAO の LayerZero ベースのクロスチェーンブリッジから 116,500 rsETH を移出しました、約 29 億ドル相当、これは 2026 年までの DeFi セキュリティイベントの中で最大規模です。約 46 分後、KelpDAO が対応しました。プロトコルは緊急停止マルチシグ、コアコンポーネントである LRT デポジットプール、出金コントラクト、オラクル、および rsETH トークンを含むを凍結しました。Kelp は rsETH に関連する異常なクロスチェーンアクティビティを発見し、関連するメインネットおよび複数の L2 上のコントラクトを一時停止し、同時に LayerZero などと原因分析を進めています。

攻撃者が後続の2回の攻撃を試みましたが、成功しませんでした。一時停止措置により、さらなる資金流出が阻止されました。攻撃者は追加で 40,000 rsETH（約 10 億ドル）を移出しようとしました。これが成功した場合、総損失は約 39.1 億ドルに拡大する可能性があります。攻撃者は迅速に Aave、Compound、Euler、Fluid などの貸出プロトコルで借り入れを行い、複数のプロトコルで不履行が発生しました。そのうち Aave では約 1.77 億ドルから 1.96 億ドルの不履行が発生し、Compound では約 394 万ドルの不履行が発生し、Euler では約 84 万ドルの不履行が発生しました。最も影響を受けたのは Aave で、V3 と V4 の rsETH マーケットが凍結されており、この事件は rsETH アセットと関連しており、プロトコルのスマートコントラクト自体の問題ではありません。Aave は、イベント後に生じた貸出の状況を評価しており、もしプロトコルが不履行に陥った場合は「ギャップを埋める取り組みを探る」と述べています。

KelpDAO の攻撃者は盗まれた大部分の rsETH を Aave に担保として預け、ETH を借り出しました。一部は直接売却して ETH に交換されました。ハッカーは担保設定と売却で合わせて 106,466 ETH（約 25 億ドル）を入手しました。リスク回避のため、Aave から非合法的に鋳造された rsETH を使って多額の ETH を借りた後、54 億ドル以上の資産が緊急撤退しました。その中には Justin Sun が返還した 65,584 ETH（1.54 億ドル）も含まれます。Aave 上の ETH の資金利用率は一時的に 100% に達しました。

Curve の創業者 Michael Egorov は投稿で、「この事件は現在一般的に採用されている「非分離型レンディング」モデルがもたらすリスクです。このモデルは拡張性が良いですが、リスクが高いため、リスク管理が非常に重要です。Aave v4 のハブ・アンド・スポーク（中心と辐-）モデルは、部分的な分離やより安全な方向に向けた一歩かもしれません。」と述べています。

暗号 KOL benmo.eth が投稿し、KelpDAO の rsETH が盗まれた事件が波及効果を持っていると述べました。さらに、Aave のセキュリティ「金の身体」が破られ、統一型レンディングマーケットのリスクが再びクジラの注目を浴びています。Aave V4 とモジュール化されたレンディングが将来のトレンドとなり、関連する移行プロセスが加速する可能性があります。DeFi は拡張路線を停止し、より保守的なセキュリティモードに移行することになりますが、同時に Anthropomorphic Mythos などの AI 駆動型セキュリティ脅威にさらなる対処が必要です。

Bankless の共同創設者である Ryan Sean Adams は、「暗号がハッキングされる頻度が史上最高水準に達していると投稿しました。これは AI と関連があると考えています。AI はハッカーに「暗黒のスーパーパワー」を与えています。防御策は急いで追いつかなければならず、私たちにはもはや時間がありません。」と述べています。