KelpDAO の$3億ドルの悪用は、チェーン間での相互作用に伴う DeFi の contagion（感染）への懸念が高まる中、Ethereum メインネットへの直接的な侵害というよりは、Layer 2 側の失敗のように見えています。
匿名を認められた情報筋が Cryptopolitan に連絡し、「コア L1 ETH は影響を受けていない」という「確信」を持っていること、そして問題は「L2 に存在する」ことを明かしました。
この 攻撃 Tornado Cash の 1 ETH プールを通じて資金提供されたウォレットが約 10 時間待機した後、LayerZero の EndpointV2 コントラクトに対して lzReceive を呼び出したことで始まりました。これにより KelpDAO のブリッジロジックがトリガーされ、攻撃者のウォレットへ 116,500 rsETH が放出されました。
これらのトークンは約$2.92 億ドルの価値があり、約 630,000 の rsETH の流通供給量の約 18% を占めていました。その後、さらに 2 つのパケットがそれぞれ 40,000 rsETH（合計で約$1 億ドル相当）を対象としましたが、KelpDAO の緊急マルチシグが pauseAll を実行したため、両方とも取り消されました。
両方の追加試行が成功していた場合、総損失は約3億9,100万ドルに達したと情報筋は述べています。
攻撃者がrsETHをAaveに投入し、ZROを揺さぶる
盗まれたrsETHはAave V3の担保として預け入れられ、その後大量のETHとWETHを借り出すために使用され、資金はTornado Cashを経由して戻されました。これによりAaveの不良債務リスクが高まり、暴露額は最大1億7,700万ドルに達するとの推計があります。
AaveはV3およびV4のすべてのrsETH市場を凍結し、欠陥はrsETH自体にあるものであり、自社の契約にはないことを発表しました。SparkLendもrsETH市場を停止し、Fluidは活動を凍結しました。UpshiftはHigh Growth ETHおよびKelp Gainの両金庫を一時停止しました。また、Pendle、Compound、Euler、Beefy、Yearnに関連する製品にも暴露が及んでいました。
Cryptopolitanがレビューした非公開ブリーフィングは、当初の市場パニックが示唆したものよりも、より限定的な方向性を示しています。
情報筋によると、L1のrsETHは完全に裏付けられており、関連するAave市場は「完全に健全」であるといいます。あるメッセージでは、weETHは影響を受けておらず、流動性金庫の管理は正常に稼働しており、Aaveでのスプレッド拡大による過剰な借入コストはカバーされるため、LiquidETHおよびLiquidUSDの利用者に減価損は生じないとされています。
「過度の警戒心から、rsETHはAave V3およびV4で引き続き凍結されており、本件への暴露は制限されています。WETH準備金も、Ethereum、Arbitrum、Base、Mantle、Lineaを含む影響を受けた市場全体で凍結されています。Aaveは情報の検証および潜在的な解決策の評価を積極的に進めています。」
– Aave
初期の調査では、Kelp の rsETH Unichain から Ethereum へのルートにおける 1-of-1 DVN 設定が問題を引き起こしたとされています。この設定により、正当なソース側での焼却が行われないまま、裏付けのないトークンが Ethereum 上で発行されてしまいました。
別の情報筋によると、あるプラットフォームは LayerZero OFT ブリッジに最低でも 2-of-2 の DVN 設定を採用し、混雑するルートでは 3 まで拡張し、着信および発信のレート制限も設けているとのことです。そのプラットフォームは予防措置としてすべての LZ OFT ブリッジを一時停止しましたが、同時に預金・出金・シェア発行を処理するモジュールである Teller コントラクトも凍結しました。
プロトコルは出金を停止し、流動性の回復を待っています
情報筋によれば、「Aave の借入金利が急騰し、Ethereum の退出待ち行列が満杯になったことで、レバレッジの解除が困難かつ高価になっています」とのことです。また別の情報筋は、Kelp が損失の負担方法や社会的な分担方法をまだ決定していないとし、最善のケースとしては損失が発生した L2 にのみ負担が集中することを望んでいると述べています。
遅延するオラクル報告が不公平なシェア発行につながる可能性があるため、預金は凍結されました。出金については「技術的には一時停止されていない」と説明されていますが、Kelp と Aave からのさらなる明確さがない限り処理することはできません。
Mellow は現在、出口となる機会を探していますが、stETH から ETH へのスワップに対するプレミアムが高すぎ、かつ Ethereum の退出待ち行列が混雑しているため、実現できていません。チームは損失発生後の rsETH の価格設定方法が不明だったため、オラクルの更新を控えていました。
ある情報筋は「rsETH の価格設定方法がわからない」と述べ、別の情報筋はKelpやAaveからの進展について問われ、「現時点でニュースはない」と答えた。最悪のケースでは、損失は約9,000 ETHと推定された。
別の試算では、損失がL1に達し、広範なバックストップが使用されなかった場合、預金者への影響は最大6.2%に上る可能性があります。別の情報源によると、新しいプロトコルの流動性は火曜日または水曜日にも到着し、大規模な出金を処理するのを支援する見込みです。
EtherFi は X で ユーザーに伝えた内容として：
「EtherFiのLiquid vaultsは、最近のKelp rsETHインシデントの影響を受けていません。Liquid vaultユーザーに減価損耗が発生することはありません。」
一方、これらの出来事が進行する中、Vercelが侵害され、攻撃者が顧客データ、ソースコード、データベース、およびキーを販売リストに掲載したことを知りました。
VercelはすでにTelegramで、「不正アクセスを含むセキュリティインシデントを特定した」と公に発表しています。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Jai Hamid
ジャイ・ハミドは、過去6年間、暗号通貨、株式市場、テクノロジー、世界経済、そして市場に影響を与える地政学的イベントを報道してきました。彼女は、AMB Crypto、Coin Edition、CryptoTaleなどのブロックチェーン専門出版物で、市場分析、大手企業、規制、マクロ経済動向に関する記事を担当してきました。ロンドン・スクール・オブ・ジャーナリズムを卒業し、アフリカ有数のテレビネットワークで3回にわたり暗号通貨市場の洞察を提供しています。
