Tornado Cashで資金提供されたウォレットが 116,500 rsETH を KelpDAO から盗む

ハッカーは土曜日にTornado Cashを介してウォレットに資金を提供し、10時間待ってから、KelpDAOから2億9,200万ドルを吸い上げるトランザクションを実行しました。

誰もが気づいた時には、お金は消えていました。そしてKelpDAOが一時停止した時には、すでに2回の試みが数分以内に失敗していました。

KelpDAOのハッカーは $391 百万ドルを流出させようとした

攻撃を実行したウォレットは、Tornado Cashの1 ETHプールを介して資金提供されました。これは、クリーンなガス代でアドレスにシードする標準的な難読化ステップです。

ウォレットはLayerZeroのEndpointV2契約でlzReceiveを呼び出し、KelpDAOのOFTブリッジは116,500 rsETHを別の攻撃者アドレスに解放しました。流出は1つのトランザクションで完了しました。

その後続いた出来事は、マージンがどれほどタイトであったかを示しました。攻撃者は2回戻ってきました。LayerZeroのパケットがブリッジに2つ追加され、それぞれが40,000 rsETH、合計約1億ドルを標的としました。両方とも元に戻されました。

5分前、KelpのエマージェンシーパューザーマルチシグはpauseAllを実行しました。この呼び出しは、LRTデポジットプール、出金契約、LRTオラクル、およびrsETHトークン自体を凍結しました。成功した流出と一時停止の間のインターバルは46分でした。そして、一時停止と次の攻撃試みの間のインターバルは5分でした。

攻撃者の2回目と3回目の試みが成功していれば、KelpDAOの総損失は約3億9,100万ドルになっていたでしょう。

攻撃者がAaveの不良債務をトリガー

116,500 rsETHトークンは現在の価格で約2億9,200万ドルの価値がありました。この量は、rsETHの流通供給量の約18%（約630,000）を占めています。

rsETHはEigenLayer上に構築された流動的レステーキングトークンであり、Base、Arbitrum、Linea、Blast、Mantle、Scrollを含む20以上のネットワークにデプロイされています。

攻撃者は単に盗んだrsETHトークンを保有しただけではありません。オンチェーンデータによると、トークンはAave V3に担保として預けられ、大量のEtherとラップドイーサを借り入れるために使用されました。資金はTornado Cashを介してルートを戻され、痕跡を隠蔽しました。

そのステップは、ブリッジの脆弱性を利用したものを、DeFi最大の lending プラットフォームの一つであるAaveにとっての潜在的な不良債務問題に変えました。Aave V3は、結果として最大1億7,700万ドルの不良債務露出に直面する可能性があります。

ブロックチェーン調査家のZachXBT は1時間以内にTelegramでこの事件を指摘した。「KelpDAOは1時間前にイーサリアムとArbitrumで2億8,000万ドル以上が盗まれたようだ」と彼は書き、ハッカーのウォレットがTornado Cashを通じて資金提供されたことを確認した。

Kelpの最初の公的な 声明は、流出から2時間半以上経ってX（旧Twitter）で発表されました。「本日早些、rsETHに関連する不審なクロスチェーンアクティビティを特定しました」とプロトコルは書きました。「調査中に、メインネットおよび複数のL2全体でrsETH契約を一時停止しています。RCA（根本原因分析）のためにLayerZero、Unichain、監査役およびトップセキュリティエキスパートと協力しています。」

AaveはAave V3とV4の両方でrsETH市場をすべて凍結しました。プロトコルはXで、脆弱性はrsETHにあり、Aave自身の契約にはないと確認しました。「AaveでのrsETHの借り入れに関する情報をレビューしており、 exploit 後に発生した事象について、可能な限り早く詳細を共有します」とAaveは書きました。Aaveチームはまた、損失を補填する方法を探っています。

Aaveは当日10.65%下落し、103.86ドルとなりました。イーサリアムは約3%下落し、現在2,358.24ドルで取引されています。

ケプラーDAOへの攻撃は、2026年最大の暗号通貨盗難であるDrift Protocolの2億8,600万ドルの脆弱性攻撃から2週間未満後に発生しました。Cryptopolitanのレポートによると、Drift Protocolのハッキングは、Bybitから14億ドルを盗んだのと同じグループに関連しています。

KelpDAOは2026年で最大の暗号通貨ハックのリストで首位を獲得しました。