Kelp DAOがハッキングされました:$292百万の「海藻」強盗がDeFiを揺るがす
レスタキングの世界は冷たいシャワーを浴びました。2026年4月18-19日の週末、Kelp DAOは今年最大の強盗の犠牲となり、$292百万(116,500 rsETH)を洗練されたインフラ攻撃で失いました。「レスタキング」がリラックスすることを意味すると考えていたなら、Lazarusグループがあなたに292百万ドルの理由を与えました。RPCを再確認するように。
1対1の失敗:全てのKelpを一つのバスケットに入れる
犯人は?LayerZeroブリッジの1対1の検証者設定です。攻撃者はコードを壊さず、環境を毒しました。2つのRPCノードを侵害し、残りをDDoSすることで、ハッカーは自分たちの悪意のあるインフラにフェイルオーバーさせました。検証者はエコーチャンバーの中に置かれ、大規模な偽のrsETHのミントを承認しました。
KelpとLayerZeroは、誰が「イージーモード」にデフォルト設定をしたのかについて、公開の「彼が言った、彼女が言った」論争を繰り広げています。
感染の中心:一つのプロトコルがくしゃみをすると、Aaveがインフルエンザになる
これは孤立した事件ではありませんでした;それは「マルチプラットフォーム流動性イベント」でした。攻撃者は無担保のrsETHをAaveの担保として使用し、$195百万の「実際の」資産を借り入れました。
損害:ユーザーが「不良債権」が新たな unwanted guest であることに気づくと、48時間でほぼ$9億のTVLがAaveから逃げました。
凍結:Arbitrumセキュリティカウンシルが4月21日に$71百万の盗まれたETHを凍結するために英雄的に介入し、ハッカーに非常に高価なデジタルペーパーウェイトを与えました。
回復の道:海藻はまだ塩辛いか?
KelpはすべてのrsETH契約を一時停止し、2つの回復シナリオをモデル化しています。一つは、全保有者に15%のハサミをかけて損失を社会化することです。
分散化は単なるバズワードではありません;それは生存の要件です。あなたの「セキュリティ」が単一のノードに依存しているとき、あなたはDAOではありません—あなたはターゲットです。
#kelp #KelpDAO #KelpDAOExploitFreeze $BTC 📹 私たちは毎回のUS(NY)セッションでビットコインのフットプリントチャートをライブストリーミングしています。これは⏰️ 9h30 am EST/ (14h30 GMT)から実行されます。アラームを設定し、規律を持ちましょう!🇺🇲🇬🇧🇩🇪
市場と共に動きましょう - 私たちと共に動きましょう!