- その答えは、プロトコルが次の攻撃の前にシステムをアップグレードするかどうかにかかっている。
- DeFi Unitedは現在、14名以上の貢献者から$300M以上を調達しました。
- 北朝鮮のラザルスグループが、4月18日にKelp DAOのブリッジから$292Mを流出させたハッキング事件の容疑者として最初に特定されています。
LayerZeroは、ライバル企業が巨額の資金を提供するのを見届けてから5日後、2億9,200万ドルのKelp DAO不正利用被害の処理を支援するため、10,000 ETHをコミットする。同社はXで投稿し、DeFi Unitedの救済基金に5,000 ETHを、Aaveに直接5,000 ETHを預け入れ、流動性を強化すると発表した。また、GHOの流動性支援をpledgeする。
攻撃の後、DeFi Unitedはトークンの完全な裏付け回復に向けて競っている。連合はその後、Kelpのロックボックス契約への段階的なETH入金に依存する技術的復旧計画を発表した。
$292Mのハッキングは実際にどのように行われ、何が壊れたのか？
4月18、2026、攻撃者は Kelp DAOから$292百万を盗み 、ブリッジに偽のデータを入力して実際のトランザクションを模倣した。Kelpは46分後にさらなる試みを停止したが、システムはすでに最初の116,500 rsETHを 単一のトランザクション.
で解放していた。 LayerZeroは、 ラザラス・グループ北朝鮮の $285Mのハッキング被害 これは4月1 2026の $⟦N1⟧Mのハッキング DeFiから$575百万ドル以上 ラザラスグループは、2つの異なる攻撃手法を使用して、わずか18日でDeFiから
$⟦N1⟧百万以上を盗み出した。
AaveのTVLは約$13億ドル減少し、 $32億ドルから$20.3億ドルに $⟦N1⟧億から$⟦N2⟧億に、 数日のうちに下落した。
流動性の枯渇により、ユーザーはUSDCやUSDTを引き出すことができなかった。
誰に責任があり、なぜLayerZeroは5日かけてコミットしたのか？
責任はKelp DAOとLayerZeroの両方に帰属する。Kelp DAOは1-of-1の構成という脆弱な設定であり、LayerZeroの検証者のみがメッセージを検証できるため、単一障害点となっていた。LayerZeroはマルチ検証者のオプションの方が安全だと警告していたが、KelpはLayerZeroが説明したデフォルト設定が使用されていたと述べている。
5日後、LayerZeroは総pledgesが3億ドルを超えたことで、10,000 ETHを拠出した。ConsensysとJoe Lubinは30,000 ETHをpledgeし、MantleはLayerZeroが行動する前に30,000 ETHの低金利融資を行った。Stani Kulechov はXで投稿し、その後5,000 ETHをpledgeした。一方、KelpはLayerZeroの直前に2,000 ETHを拠出した。
David Schwartz（Ripple CTOエメリタス）は、LayerZeroの説明についていくつかの懸念を提起した。彼は、LayerZeroのCEOであるBryan Pellegrinoが、LayerZero DVNのみを使用するアプリケーションはないと以前発言していたことを引用し、それは誤りだと指摘した。Xユーザーは非常に激しく反応し、多くのユーザーがLayerZeroがこの混乱の背後にあると非難した。また、他の企業が巨額の資金を提供している間に、Aaveへの寄付を行わなかったことも批判された。
DeFi Unitedとは何か、復旧計画はどのように機能するのか？ DeFi Unitedは、攻撃後にAaveを支援するために形成された救済連合である。報告によると
、14のエンティティが参加し、Aaveユーザーを救済するために助成金、入金、信用枠を拠出した。
| DeFi Unitedにpledgeした企業と金額 | 貢献者 | 金額 |
| 構造 | 30,000 ETH（約$69M） | ⟦N1⟧ ETH（約$⟦N2⟧M） |
| Mantle | 30,000 ETH（約$69M） | 助成金/pledge |
| 低金利融資 | 25,000 ETH（約$57.5M） | Aave DAO（投票待ち） |
| 財務運用 | 30,766 ETH（約$71M） | Arbitrumセキュリティ評議会 |
| LayerZero | 10,000 ETH（約$23M） | DeFi Unitedへ5K、Aaveへ5K、GHOサポート |
| ⟦N1⟧KをDeFi Unitedに + ⟦N2⟧KをAaveに + GHO支援 | 5,000 ETH（約$11.5M） | Stani Kulechov（Aave創設者） |
| 個人的pledge | 2,000 ETH（約$4.6M） | Kelp DAO |
| 貢献 | Lido、EtherFi、Ethena、その他 | 複数の小規模pledge |
| Circle | エコシステム支援 | AAVEトークンの購入 |
| プロトコル支援 | 合計$300M以上 | >$⟦N1⟧M 合計 |
Unchainedによると
復旧計画には2つの主要な部分がある。まず、支援者はpledgeされたETHをゆっくりとrsETHに変換し、Kelp DAOブリッジに入金する。 第二に、攻撃者のAaveおよびCompoundにおける残りのポジションを、資金回収を最大化するための特別な手順を通じて清算する。
Arbitrumも攻撃者のウォレットから30,766 ETHを凍結したため、ガバナンスが承認すれば、欠落した資金の大部分が回収される見込みである。
これはDeFiにとって何を意味するのか？Galaxy Researchによると $605百万 、DeFiはわずか20日で12+のプロトコルにわたって 以上の損失を被った。
LayerZero上に構築されたアプリケーションは、LayerZeroが1-of-1検証者を使用するアプリケーションを拒否するようになったため、より強力なマルチ検証者ステップへのアップグレードが必要となった。 DeFiによると、単一のグループがシステムを制御しているわけではない。
しかし、私たちが見てきたように、復旧はArbitrumによる緊急措置の承認、Circleによるウォレットの凍結、Aaveによるガバナンス投票の急ピッチな処理など、中央集権的な権力に依存していた。 したがって、残された質問は、システムが自己回復を処理できることを証明したのか、それとも中央のアクターが介入したために生き残っただけなのかということである。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ネリウス・イレーネ
Nellius はビジネス管理と IT の卒業生で、暗号通貨業界で 5 年の経験があります。また、Bitcoin Dada の卒業生でもあります。Nellius は BanklessTimes、Cryptobasic、Riseup Media など主要なメディア出版物に寄稿しています。
