#KelpDAOBridgeHacked ✨DeFiエコシステムは、2026年4月18日土曜日の17:35 UTCに行われたKelp DAOブリッジ攻撃で今年最大のストレステストを経験しました。Kelp DAOのLayerZero搭載のクロスチェーンブリッジは偽のメッセージ検証に騙され、116,500 rsETH — 約$292 百万 — が一連の取引で流出しました。この金額は総rsETH供給量630,000の約18％に相当し、事件は46分以内に発生しました。Kelpチームは緊急のマルチシグを用いてコントラクトを停止しましたが、その時点で多くの資金はTornado Cash関連のアドレスを通じてETHに変換されていました。

🧐攻撃手法
LayerZeroのメッセージング層は、別のチェーンから発信されたように見える偽の送金指示を検証しました。これにより、ブリッジのlzReceive関数がトリガーされ、不正なミント操作が可能になりました。
攻撃者は単一の検証脆弱性を利用して116,500 rsETHを自分のウォレットにミントし、その後さらに40,000 rsETHを奪おうと2回の試みを行いましたが、Kelpの緊急停止により阻止されました。

🧐資金流とレバレッジを用いた悪用
盗まれたrsETHの約$250 百万は迅速にETHに変換されました。オンチェーンデータによると、攻撃者は106,467 ETH (約2億5000万ドル)を借り入れました。
資金はAave V3/V4、Compound V3、Eulerで担保として使用され、合計で$236 百万を超える不良債権ポジションを作り出しました。

🧐影響を受けた資産とチェーン
空になったブリッジは、Base、Arbitrum、Linea、Blast、Scrollを含む20以上のチェーンにまたがるrsETHのリザーブをラップしていました。L2上のrsETHホルダーは担保不足のリスクにさらされています。
KelpはメインネットとL2コントラクトを停止し、ユーザ資金は直接盗まれていないと述べましたが、リザーブ不足により買い戻しは停止されました。

🧐市場の反応
Aaveは数時間以内にV3とV4のrsETH市場を凍結しました。SparkLendとFluidも同じ措置を取りました。Lido FinanceはearnETH製品への新規預入を停止しました。Ethenaは予防措置としてLayerZero OFTブリッジを6時間閉鎖しました。
AAVEトークンはこのニュース後に約10％価値を失いました。rsETHの総TVLからの流出はDeFiの「安全志向への逃避」トレンドを加速させました。

🧐システム的背景
これは2026年最大のDeFiハッキングとなり、4月1日のDrift Protocol攻撃 (約2億8500万ドル)を超えました。2026年第1四半期のハッキングと詐欺による損失はすでに$482 百万に達しています。
ソーシャルメディアでは、「リステーキング + ブリッジ = 最も弱いリンク」というストーリーが強化されました。スペイン語とポルトガル語のコミュニティは、DeFiの脆弱性に対する対比としてビットコインの安定性を共有しました。

🤔結論と展望
KelpDAOの攻撃は、成長がセキュリティよりも速く進むことを再証明しました。短期的には：
rsETHの流動性は引き続き縮小し、L2でのラップ版の割引リスクが高まります。
Aaveや他のレンディングプロトコルは、準備金を積み増すか、不良債権の補償計画を開示せざるを得なくなるでしょう。
監査会社やLayerZeroは、メッセージ検証ロジックの緊急アップデートをリリースします。
長期的には、業界はマルチシグ検証、リアルタイム異常監視、クロスチェーンブリッジの保険プールなどの標準を義務付けるでしょう。2026年の18日間で$590 百万超の3つの大規模ハッキングは、セキュリティインフラが成熟するまで、機関投資家の資本が高リターン追求からビットコインETFなどのより規制された分野へ移行する可能性を示唆しています。

投資家への教訓は明白です：リターンではなく、担保の検証場所と方法が決定的です。Kelp DAOブリッジハックは、「高い利用＝高リスク」の方程式の最も具体的な例として歴史に刻まれました。
#Gate13thAnniversaryLive
#CryptoCommunity
#CreatorCarnival
#GateSquare