Partnered With:

KelpDAO被盗の後、40億ドルの資産がLayerZeroから流出し、Chainlinkが主要な「受益者」となりました。

この記事を読むのに必要な時間は 12 分

<div> <p>「倒れる壁に隙あり」？</p> <p>29.2億ドルの脆弱性がクロスチェーンプロトコルの大きな再編を引き起こしました。</p> </div>

原文タイトル：《LayerZero クロスチェーン危機で 400 亿ドルの資産流出、Chainlink が主要な「受益者」となる？》
原文著者：Nicky，Foresight News

今年 4 月に KelpDAO クロスチェーンブリッジが約 29.2 億ドルの攻撃を受けて以来、クロスチェーンインフラのセキュリティ状況は激しい再編の波に直面しています。現時点で、約 400 億ドルの資産が LayerZero から Chainlink のクロスチェーンインターオペラビリティプロトコル（CCIP）に移行済みまたは移行中です。

攻撃は 4 月 19 日未明に発生し、攻撃者が LayerZero Endpoint V2 スマートコントラクトの関数をコールして KelpDAO ブリッジコントラクトを介して約 116,500 rsETH 、約 29.2 億ドル相当を解放しました。プロトコルの緊急停止機構により、さらなる約 10 億ドルの損失が阻止されました。

攻撃後、LayerZero は声明を発表し、攻撃者を高度に複雑な国家行為者と推定し、朝鮮の Lazarus Group 傘下の TraderTraitor であると疑っています。

攻撃手法の中心は、LayerZero の分散型バリデータネットワークが依存する RPC ノードを汚染し、DDoS 攻撃によりシステムを侵害されたノードに障害を移行させ、偽のメッセージが通過できるようにしたことにあります。事件の争点は、KelpDAO が当時 1-of-1 の単一バリデータ構成を採用していたことであり、この構成が悪用されて単一障害点が発生しました。

LayerZero は、公式バリデータネットワークが 1/1 構成で高額取引をサービスすることを許可したことが重大な過ちであることを認め、単一バリデータにメッセージ署名を設定することを停止することを発表しました。一方、KelpDAO は、この構成が LayerZero の展開コードにデフォルトで含まれていたことを指摘しています。責任の所在がどうであれ、この攻撃は特定の構成下でのクロスチェーンメッセージ検証の脆弱性を露呈しました。

直後に移行ラッシュが始まり、5 月 6 日、被害者である KelpDAO が最初に LayerZero を離脱し、rsETH のクロスチェーンインフラをすべて Chainlink CCIP に転送し、主要プロトコルとなりました。

2 日後、Bitcoin 署名協定 Solv Protocol が、総額 7 億ドルを超える SolvBTC および xSolvBTC を CCIP に切り替え、すべてのサポートチェーンをカバーしました。

同日、分散型再保险协议 Re 也は、預金トークン reUSD のクロスチェーンソリューションを CCIP に移行し、それを唯一のクロスチェーンソリューションとして指定しました。非管理型レンディングプロトコル Tydro も、最初の移行リストに含まれています。

5 月 14 日、Kraken は、Chainlink CCIP が LayerZero を置き換えることを発表し、それを、Ink、Ethereum、Optimism などの複数のブロックチェーンをカバーする、kBTC などのエンベロープ化された暗号資産を独占的に提供するクロスチェーンサービスとして採用します。16 日、Lombard は LayerZero を廃止し、10 億ドルを超えるビットコインバックトアセットを CCIP に移行し、燃焼と鋳造を採用したクロスチェーントークン規格を採用します。

DefiLlama のデータによると、主要な DeFi プロトコルの現在の総ロックアップ値のみを集計すると、これらの 5 つのプロトコルの合計規模は 34 億ドルを超えており、機関資産の上乗せにより、全体の移行規模は約 40 億ドルの規模です。

Coinbase は、2025 年 12 月に、すべてのエンベロープ資産の独占的な相互運用性プロバイダーとして CCIP を選択しました。この選択には cbBTC、cbETH、cbDOGE、cbLTC、cbADA、cbXRP などの資産が含まれており、当時の総価値は約 70 億ドルでした。2024 年 1 月、Circle も、USDC のマルチチェーン送金をサポートするために CCIP と統合しました。

市場はこの信頼移行に対するフィードバックを、トークン価格の動向として直接的に反映しています。

CoinMarketCap のデータによると、LINK は過去 30 日間で 2.73% 上昇し、9.6 ドルで取引され、時価総額は 698 億ドルであり、暗号市場で 16 位の位置を占めています。一方、同じ期間に ZRO は 22.63% の下落となり、1.34 ドルで取引され、時価総額は 43.4 億ドルであり、ランキングは 92 位に低下しています。LayerZero はまた、5 月 20 日に 2571 万枚の ZRO トークンがアンロックされるという追加のプレッシャーに直面しており、これはおよそ 3445 万ドルに相当し、流通量の 5.07% を占めています。

Dune のデータによると、過去 30 日間で LayerZero ネットワークから約 201 億ドルの流出がありました。

多くのプロトコルが導入された背景には、Chainlink CCIP と LayerZero のセキュリティアーキテクチャ上の著しい違いがあります。Chainlink は、2024 年 4 月に CCIP が全面的に利用可能な段階に入ったことを発表し、Arbitrum、Base、BNB Chain、Ethereum などのブロックチェーンをサポートしています。

Chainlink CCIP は、複数の独立ノード運営業者により構成されたオンチェーン合意レイヤーを持つ分散型オラクルネットワークであり、クロスチェーンイベントを観察し、検証し、報告し、独自のリスク管理ネットワークにより追加の監視と保護を提供しています。そのトークン転送メカニズムには、レート制限やタイムロックアップのアップグレードなどの機能が組み込まれており、深い防御型セキュリティモデルを形成しています。

Duneのデータによると、Chainlink CCIP の累計クロスチェーントークン転送額がすでに20億ドルを超えました。そのうち、分散型ステーブルコインGHOとUSDCの割合が最も高く、それぞれ22.4%と20.2%に達し、対応する金額は約5.31億ドルと4.81億ドルです。

一方、LayerZeroは、高度にモジュール化された5層アーキテクチャを採用し、インターフェース、検証、実行を完全に分離し、開発者が独自に分散型検証ネットワークを組み合わせ、検証閾値を構成できるようにしています。この設計は柔軟性が高いが、アプリケーション側がセキュリティ設定を自ら選択し、維持することが求められます。

KelpDAOの出来事は、単一の検証者構成に致命的な欠陥を明らかにし、当時、1/1構成を選択したプロトコルが47%にも及んでいました。これにより、多くのプロジェクトが迅速に、分散型検証をデフォルトの選択肢とし、より包括的な安全コントロールを備えたCCIPに移行しました。

LayerZeroは5月9日に謝罪文を公表し、過去3週間のコミュニケーションを不適切に処理したことを認め、事後分析レポートの優先よりも状況を直接説明すべきだったと述べています。

LayerZeroは、プロトコル自体が影響を受けていないことを強調し、LayerZero Labs DVNが使用している内部RPCが汚染されたデータソースにさらされ、同時に外部RPCプロバイダーがDDoS攻撃を受けたことで、Labs DVNが1/1構成サービスで高額取引を行うことが重大な誤りであると説明しています。公式は近日中に外部のセキュリティパートナーとともに公式の事後分析レポートを発表する予定です。