#rsETHAttackUpdate

DeFiのブラックマンデー 2億9200万ドルrsETH攻撃がエコシステムに与えた衝撃
2026年4月18日の朝、分散型金融の世界は今年最大の衝撃を迎えた。KelpDAOの流動的リステーキングトークンrsETHがLayerZeroブリッジの単一バリデータ構造のために116,500の偽ミントを受けた。数分以内に、3億9200万ドルの未担保資産がDeFiの中心に注入された。
攻撃者は止まらなかった。偽のrsETHを担保として使用し、Aave V3から1億9000万ドル相当の実際のETHを借りた。連鎖反応は恐ろしかった。Aaveの総ロック額は264億ドルから150億ドルに48時間で崩壊し、DeFi全体で130億ドルの資金流出があった。
攻撃はどうやって起こったのか
弱点：Kelp Unichain Ethereum rsETHブリッジは1つのDVN（単一バリデータ）だった
46分間の強奪：偽のパケットがUnichainからEthereumへ送信され、116,500 rsETHが単一バリデータの承認で解放された
感染：偽トークンは7つの異なるアドレスに配布され、AaveやArbitrumで担保として使用された
DeFiの団結：歴史的救出作戦
攻撃後、セクターは団結し、前例のない連帯努力を「DeFi United」の名の下に開始した。これまでに43,500 ETH（1億100万ドル以上）の資金が集まった。
誰が何を寄付したのか
Aave DAOは歴史的な寄付として25,000 ETHを提案。これはDeFi史上最大の支援となった。
MantleはAaveに対し、36ヶ月のクレジットラインとして最大30,000 ETHを提供。
Lido DAOは一度きりの寄付として2,500 stETHを提案。
Arbitrumセキュリティカウンシルは攻撃者に関連するウォレットにあった30,766 ETHを凍結。
LidoはEarnETHボールトのrsETHリスク9％に対して300万ドルの最初の損失バッファを有効化。
市場への影響は何か
1 rsETHのデペッグ：攻撃後、rsETHの価格は1,723ドルに下落し、ETHが2,270ドルのときに500ドルのスプレッドが開いた。
2 流動性危機：rsETH市場はAave、Compound、SparkLendを含む11のチェーンで凍結された。
3 ブリッジのセキュリティ議論：単一DVN構造のリスクが再び議題に。Flareはバリデータネットワークを2から4に増加させた。
今後どうなるのか
KelpDAOによると、メインネットのrsETHは完全に担保されているが、L2上のバージョンはわずか26.46％しか担保されていない。回復計画を達成するために、120,015 ETHをLayerZeroのロックボックスに投入する必要がある。Aaveのガバナンスは投票を続けており、Mantleや他のプロトコルは寄付の正式化を進めている。
この出来事は、スマートコントラクトだけでなく、ブリッジやオラクルのような周辺インフラが今や最大の攻撃対象であることを証明した。次のDeFiの勝者は、この教訓を生き延びられるプロトコルになるだろう。