- Kelp DAO は、4 月 18 日のハッキングで 2 億 9,200 万ドルが流出したため、rsETH を LayerZero の OFT 標準から Chainlink の CCIP へ移行しています。
- Kelp はスクリーンショットを公開し、後に原因として指摘された「1-of-1 バリゲーター設定」を LayerZero の担当者が承認していたことを示しました。
- このインシデントは北朝鮮のラザラス・グループに起因するもので、同様の構成を実行していたアクティブな LayerZero アプリケーションの 47% に影響を与えました。
5月5日、Kelp DAOはX（旧Twitter）への投稿で、4月18日に2億9,200万ドルが流出したハッキング事件を受け、rsETH流動的リステーキングトークンをLayerZeroのOFT標準からChainlinkのCCIPへ移行すると確認しました。この発表に伴い、Kelp DAOはLayerZero担当者との通信のスクリーンショットも公開し、同社のチームが損失の原因となった1-of-1検証者設定を承認していたことが示されました。
移行はすでに技術的に進行中です。KelpのGitHubリポジトリには、従来のLayerZero RSETH_OFT契約 alongside に「CCIP（Chainlink）RSETH（New）」がリストされています。
Kelp、LayerZeroが後に非難した設定を承認していたと主張
4月18日のKelp DAOへの攻撃では、LayerZeroブリッジから流通中の流動的リステーキングトークン（LRT）の約18％に相当する116,500 rsETHが流出しました。Chainalysisによると、攻撃者はLayerZero Labsが運用する内部RPCノードを侵害し、DDoS攻撃によってトラフィックを汚染されたノードに強制しました。
1-of-1分散型検証者ネットワーク（DVN）構成では、単一の偽造署名だけで、送信元チェーンでの対応するバーン処理なしに、宛先チェーンがトークンを解放することが可能でした。
LayerZeroの4月19日の事後報告では、Kelpの設定がLayerZeroが推奨するマルチDVNモデルに「直接矛盾する」と指摘されました。Kelpの5月5日の回答はこの見解を否定しています。
最近のLayerZeroの脆弱性攻撃を受け、rsETHを完全に安全にするための措置を講じているため、@chainlink CCIPへの移行を行っている。
4 月 18 日のインシデントから、LayerZero の自社のインフラが悪用され、DeFi で 3 億ドルの損失が発生したことが明らかになりました。… https://t.co/beIrfZZLlh
— Kelp (@KelpDAO) 5月5日、2026
Kelpが公開した1つのスクリーンショットには、LayerZeroチームメンバーが「デフォルトを使用しても問題ありません」と書き込んでいます。このやり取りはKelpのL2展開時に遡り、事後報告で言及されたのと同じ1-of-1 LayerZero Labs DVN構成を参照しています。
データは、この構成がいかに広く普及していたかをKelpの立場を裏付けています。報告によると、ハッキング当時、アクティブなLayerZero OApp契約の47％が1-of-1 DVN構成を使用していました。LayerZeroはその後、この関与した構成を禁止し、影響を受けるすべてのアプリケーションに対する移行を推進しています。
同じデフォルト設定は、LayerZero自身のV2 OAppクイックスタートおよびバグ報奨金範囲にも含まれており、アプリケーションレベルの検証者選択は報奨金の対象から除外されていました。
Kelp DAOがChainlink CCIPを選んだ理由
Chainlink共同創設者のSergey Nazarov氏によると、CCIPのアーキテクチャはブリッジの代替手段と構造的に3つの点で異なります。
- CCIPの各レーンは、1つのネットワーク内の3つのノードではなく、3つの別々のOracleネットワークを実行している。各ネットワークはトランザクションの異なる側面を確認する責任を負っている。そのため、1つが侵害されても他には影響がない。
- コアプロトコルとは別に、リスク管理ネットワークが並行して存在し、チームは基盤コードを変更せずに、リオーガや新しい攻撃ベクトルへの対応ルールなど、チェーン固有のポリシーをエンコードできる。
- リスク管理ネットワークとトランザクションネットワークは、異なるチームによって異なるプログラミング言語で構築されました。あるコードベースの欠陥は、もう一方には及びません。
本質的に、CCIPは1つの侵害された検証パスが悪質なrsETHの解放を承認する可能性を低減します。
たとえ1つの言語を知っていたり、1つの欠陥を見つけたためにそのコードベースの1つを突破できたとしても、その欠陥は他のコードベースには及びません。
– Sergey Nazarov氏。
「これは、クライアントの多様性と、相互に安全に相互作用する分離されたコードベースを持つ、唯一のブリッジです」と彼は付け加えました。
4月18日のハッキングは、検証者が1人、コードが1セット、インフラストラクチャオペレーターが1社しかなかったために成功しました。
CCIPは、ローンチ以来、公に価値損失が発生した事例なく運用されています。
次に何が起こるか
LayerZeroは先週、DeFi Unitedの回復基金に10,000 ETHを寄付すると約束しました。Arbitrumのセキュリティカウンシルは、攻撃者のウォレットから30,766 ETHを凍結しました。
これらの資金の法的地位は、北朝鮮に対するテロ関連の判決を持つ米国の請求者が、今月初めにそれらを北朝鮮の財産として差し押さえる動きをしたため、争われています。
Kelpにとって、CCIPへの移行は構造的な回答です。LayerZeroにとって、2026年迄今の最悪のDeFiハッキングの後に訪れるのは、アプリケーションベースの約半分に対する強制マルチDVN移行です。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
よくある質問
なぜ Kelp DAO は LayerZero から Chainlink CCIP へ切り替えるのか？
Kelp が移行を行う理由は、4 月 18 日のハッキングにより LayerZero の単一バリゲーター・インフラの脆弱性を突かれて 2 億 9,200 万ドルが流出したためです。CCIP は分散型オラクルベースの検証モデルを提供し、単一障害点を排除します。
$292百万ドルの Kelp DAO ブリッジハッキングの背後には誰がいたのか？
LayerZero と Chainalysis は、攻撃者を北朝鮮のラザラス・グループに特定しました。同グループは LayerZero の検証ネットワークが使用する RPC ノードを乗っ取り、同時に DDoS 攻撃を実行してフェイルオーバーを誘発し、汚染されたノードへ転送させました。
LayerZero は Kelp の単一検証者ブリッジ設定を承認したのでしょうか？
Kelp は、LayerZero の担当者が 2.5 年間にわたり 8 回の議論を通じて設定を確認したが異議を唱えなかったと主張し、Telegram のスクリーンショットを証拠として提示しています。一方、LayerZero はこれを否定し、「Kelp はマルチ DVN をデプロイした後、手動で 1/1 の構成にダウングレードした」と述べています。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
Micah Abiodun
マイカ・アビオドゥンは、タリン工科大学（TalTech）で取得した環境工学および管理（MSc）の知識を活かし、Cryptopolitan でコンテンツの質を高め、価格予測ニュースを提供しています。暗号通貨メディア業界で7年目を迎える彼は、主要な暗号資産、アルトコイン、DeFi、ステーブルコイン、マクロトレンド、そして新興技術について幅広く取り上げています。
