# KelpDAOBridgeHacked

#KelpDAOBridgeHacked
KELPDAOブリッジハック：$292 百万のクロスチェーン災害がDeFiのアキレス腱を露呈
想像してみてください、土曜日の午後に目覚めて、ほぼ$300 百万が消え去ったことに気づくのです—複雑なスマートコントラクトの脆弱性によるのではなく、嘘のメッセージによって。2026年4月18日に実際に起こったことです、KelpDAOのクロスチェーンブリッジが今年最大のDeFiハックの被害者となり、攻撃者はわずか46分で116,500 rsETH（約$292 百万相当）を吸い上げ、分散型金融エコシステム全体に衝撃を与え、ラップドイーサ（Wrapped Ether）が20以上の異なるブロックチェーンに散らばったままになりました。この攻撃は単に巧妙だっただけでなく、手術のように正確でした。後に北朝鮮の悪名高いラザルスグループに帰属された犯行グループは、Tornado Cashを通じて資金提供された7つの新しいウォレットを準備するために8〜10時間を費やし、クロスチェーンの悪用の名人芸の舞台を整えました。約17:35 UTCに、彼らはKelpDAOのLayerZeroを基盤としたブリッジを攻撃しました。このブリッジは危険なほど中央集権的な1-of-1 DVN（分散型検証者ネットワーク）(構成に依存しており、これは攻撃者が明確に特定した単一の失敗点でした。

#Gate13周年现场直击
2026年最大のDeFiハッキングが起こり、その余波はまだ拡大し続けている。
2026年4月18日、UTC 17:35に、攻撃者はKelp DAOのLayerZeroを利用したクロスチェーンブリッジから約$292 百万相当の116,500 rsETHトークンを流出させた。この盗まれた量は、rsETHの流通総量63万トークンのおよそ18％にあたるものであり、この攻撃は2026年最大のDeFiハッキングとして正式に確認された。これは偶発的な破壊行為ではなく、数ヶ月にわたる計画のもと、わずか46分未満で実行された精密なインフラ攻撃だった。
攻撃の仕組み：
攻撃者は約10時間前にTornado Cashを通じて6つのウォレットに事前資金を投入した。その後、LayerZeroの検証者がクロスチェーン取引を確認するために依存していた2つのRPCノードを侵害し、悪意のあるバージョンに置き換えて虚偽の取引データを検証者に報告させた。同時に行われたDDoS攻撃によりフェイルオーバーが発生し、侵害されたノードが検証経路に入り込んだ。検証者を騙したことで、Kelpのブリッジは攻撃者が管理するアドレスに116,500 rsETHを送信した。
Kelpの緊急マルチシグは、流出から46分後にコアコントラクトを停止した。続く18:26と18:28 UTCの2回の試みでは、それぞれ約

#KelpDAOBridgeHacked ケルプDAOブリッジの脆弱性は、クロスチェーンDeFiのセキュリティにとって画期的な瞬間を示し、流動的リステーキングプロトコルがマルチチェーン担保を管理する方法の重大な脆弱性を露呈しました。2026年4月19日にケルプのLayerZeroを搭載したブリッジから116,500 rsETHの$292 百万ドルの流出は、今年最大のDeFiハッキング事件となり、暗号史上2番目に大きなブリッジの脆弱性事件となり、2022年のRonin Networkの$625 百万ドルの盗難に次ぐ規模です。
攻撃のベクトルを理解するには、ケルプDAOとLayerZeroのアーキテクチャ的関係を検討する必要があります。ケルプは流動的リステーキングプロトコルとして機能し、ユーザーはstETHやcbETHのようなETHステーキングデリバティブを預け入れ、EigenLayerを通じて利回りを得るrsETHというトークンに交換します。Base、Arbitrum、Linea、Blast、Mantle、Scrollなど20以上のブロックチェーンでrsETHの流通を可能にするために、ケルプはLayerZeroのOmnichain Fungible Token (OFT)規格を利用し、Ethereumメインネット上でトークンをロックし、宛先チェーンでラップされた表現を発行しています。

#KelpDAOBridgeHacked
ケルプDAOブリッジのハッキングは、クロスチェーンインフラの重大な脆弱性を浮き彫りにし、DeFiエコシステムのセキュリティに対する懸念を強めています。攻撃者はブリッジの仕組みの弱点を突き、裏付けのない資産のミントや転送を可能にし、短時間で大量の資金を流出させました。この事件は、相互運用性を高めるために設計されたブリッジが、その複雑な構造と外部検証システムへの依存により、しばしば標的になりやすいことを示しています。
重要な問題は、限定的な検証層に対する信頼の集中であり、これにより悪意のある者が取引メッセージを操作できる状態になっていました。その波及効果はケルプDAOを超え、流動性プールやレンディングプラットフォームに影響を及ぼし、侵害された資産がプロトコル間に拡散し、不良債権や強制清算のリスクを高めました。
全体として、このハッキングは、クロスチェーンの革新がDeFiの可能性を拡大する一方で、システムリスクも増大させることを示しています。今後、ブリッジのセキュリティ強化、検証の分散化、監査基準の向上が、同様の大規模な攻撃を防ぐために不可欠となるでしょう。

#KelpDAOBridgeHacked
2026年4月18日、ケルプDAOは今年最大の暗号通貨の脆弱性攻撃の被害者となり、ハッカーによって約2億9200万ドルから2億9400万ドルがクロスチェーンブリッジインフラから流出しました。攻撃は、rsETH (再ステークされたEther)トークンの複数のブロックチェーンネットワーク間の転送を可能にする、プロトコルのLayerZeroを搭載したブリッジを標的としました。この事件は、分散型金融エコシステムにおける重大な侵害を示し、暗号コミュニティに衝撃を与えました。
ケルプDAOとは何か
ケルプDAOは、流動性のあるリステーキングプロトコルとして運営されており、ユーザーはstETHやcbETHなどの人気のステーキングトークンを預けることで、rsETHトークンを受け取ることができます。これらのrsETHトークンは「再ステークされた」Etherを表し、ユーザーはアイドル状態の暗号資産投資に対して利回りを得ながら流動性を維持できます。プロトコルのブリッジインフラはLayerZero技術を用いて構築されており、Base、Arbitrum、Linea、Blast、Mantle、Scrollなど20以上の異なるブロックチェーンネットワーク間でこれらのトークンの移動を促進します。
攻撃の仕組み
この脆弱性は、高度な操作によるクロスチェーンメッセージン