🚨 Kelp DAOが$290Mハックされた: LayerZeroがKelpに責任を押し付け、北朝鮮のLazarusが裏にいる疑惑

4月18日、ハッカーがLayerZero上のブリッジを通じてKelp DAOから約$290Mを引き出しました。これは2026年のDeFiハックの中で最大のものであり、これは非常に分析する価値のあるケーススタディだと思います。

攻撃の手口はかなり巧妙です:
→ ハッカーはLayerZeroが使用している2つのRPCノードに侵入し、偽のソフトウェアをインストール
→ このソフトウェアは、確認者に対してだけ嘘をつき（偽の取引を本物だと報告）、他のすべてのシステムには正しいデータを返すため、誰も疑いません
→ 同時にDDoS攻撃を行い、予備ノードをダウンさせ、確認者はクロスチェックする手段を失います

結果: 確認者は操作された2つのノードしか残らず、偽の取引を承認し、資金がすべて引き出されました。

LayerZeroはなぜKelpに責任があると言ったのか？
→ Kelpは唯一の検証セット（1/1 DVN構成）を使用していました
→ 簡単に言うと、3人が共同で資金移動を承認する代わりに、Kelpは1人に頼ったため、ハッカーはその人を欺くことができました
→ LayerZeroはKelpに対して独立した複数のDVNを使用するように何度も勧めたが、Kelpは聞かなかった

私がゾッとしたのは、その裏にいる名前です。LayerZeroは、北朝鮮のLazarusグループ（TraderTraitorユニット）が関与している可能性が高いと考えています。このグループは4月1日にDrift Protocolをハックしたグループでもあります。18日間で、Lazarusは2つの全く異なる攻撃手法でDeFiから$575M以上を引き出しました。

📊 個人的な見解:
→ これが、先週$AXLが30%ポンプした理由です。クロスチェーンセキュリティのナラティブは冗談ではありません
→ 実際のリスクはLayerZero自体にはなく、開発者のセキュリティ設定の方法にあります。1/1 DVNは基本的にハッカーにドアを開けることになります
→ DeFi投資家にとって、これは各プロトコルのセキュリティ仕様をしっかり読むべき時だと思います。APYを見るだけではいけません
→ LayerZeroは、1/1 DVNを使用しているプロジェクトへのサービスを拒否することを宣言しました。これは正しいステップです

Kelp DAOはまだ反応を示していません。あなたはLayerZeroを通るブリッジを持つDeFiトークンをホールドしていますか？私は、ぐっすり眠る前にDVN設定を確認するべきだと思います。

$ETH $BTC #DeFi