#KelpDAOExploitFreeze *Kelp DAOの悪用と凍結 – 2026年4月18日*
これは現在、*2026年の最大のDeFiの悪用*です: Kelp DAOから$292M-$293Mが引き出されました。以下は何が起こったか、何が凍結されたかです:
*1. 悪用*
- *いつ*: 2026年4月18日土曜日、UTCで約17:35 / UTC午後5:35
- *何が攻撃されたか*: rsETHのためのKelpのLayerZero駆動のクロスチェインブリッジ
- *どのように*: 攻撃者はLayerZeroのクロスチェインメッセージングを偽装しました。設定は1-of-1 DVN（単一署名者）を使用し、2-of-2の代わりにして単一障害点を作成しました。漏洩/侵害されたソースチェーンの秘密鍵により、攻撃者は偽のメッセージを発行できました
- *盗まれた*: 116,500 rsETH = 約$292M、rsETHの総流通供給量の約18%
- *速度*: 1回のトランザクションで消失。Kelpが#KelpDAOExploitFreeze を一時停止した後、別の$100Mのための2回のフォローアップの試みは失敗しました
*2. Kelp DAOが凍結したもの*
Kelpの緊急一時停止者マルチシグは、引き出しの46分後の18:21 UTCにコア契約を凍結しました:
- *一時停止*: EthereumメインネットといくつかのL2でのrsETH契約
- *状況*: LayerZero、Unichain、監査人と調査している間、入金/出金が停止
- *ユーザー資金*: チームはスマート契約に預けられたETHは安全であると言いました - バグはミント/ブリッジに影響を与え、保管には影響なし
*3. DeFi全体の凍結と影響*
rsETHがどこでも担保として使用されたため、他のプロトコルは感染を抑えるために市場を凍結しました:
*Aave V3/V4*
- *凍結*: Ethereum、Arbitrum、Base、Mantle、LineaでのrsETH市場 + WETH準備金
- *なぜ*: 攻撃者が盗んだrsETHを担保として預け、約126,000 WETH = $236Mを借りた
- *影響*: $177M-$200Mの不良債務。$5.4B以上の流出、TVLが24%減少、AAVEトークン-17.7%
- *注*: Aaveの契約は悪用されていません - 問題はrsETH担保です
*凍結/一時停止した他のもの*:
- *SparkLendとFluid*: rsETH市場を凍結しました。SparkLendはゼロのエクスポージャーを持っていました
- *Lido Finance*: rsETHのエクスポージャーのため、earnETH製品への入金を一時停止しました。stETHには影響なし
- *Ethena*: rsETHのエクスポージャーがないにもかかわらず、予防措置としてEthereumメインネットからLayerZeroブリッジをシャットダウンしました
- *Compound V3、Euler*: 攻撃者#KelpDAOExploitFreeze #Write2Earn $ETH からの債務ポジションもありました
これは現在、*2026年の最大のDeFiの悪用*です: Kelp DAOから$292M-$293Mが引き出されました。以下は何が起こったか、何が凍結されたかです:
*1. 悪用*
- *いつ*: 2026年4月18日土曜日、UTCで約17:35 / UTC午後5:35
- *何が攻撃されたか*: rsETHのためのKelpのLayerZero駆動のクロスチェインブリッジ
- *どのように*: 攻撃者はLayerZeroのクロスチェインメッセージングを偽装しました。設定は1-of-1 DVN（単一署名者）を使用し、2-of-2の代わりにして単一障害点を作成しました。漏洩/侵害されたソースチェーンの秘密鍵により、攻撃者は偽のメッセージを発行できました
- *盗まれた*: 116,500 rsETH = 約$292M、rsETHの総流通供給量の約18%
- *速度*: 1回のトランザクションで消失。Kelpが#KelpDAOExploitFreeze を一時停止した後、別の$100Mのための2回のフォローアップの試みは失敗しました
*2. Kelp DAOが凍結したもの*
Kelpの緊急一時停止者マルチシグは、引き出しの46分後の18:21 UTCにコア契約を凍結しました:
- *一時停止*: EthereumメインネットといくつかのL2でのrsETH契約
- *状況*: LayerZero、Unichain、監査人と調査している間、入金/出金が停止
- *ユーザー資金*: チームはスマート契約に預けられたETHは安全であると言いました - バグはミント/ブリッジに影響を与え、保管には影響なし
*3. DeFi全体の凍結と影響*
rsETHがどこでも担保として使用されたため、他のプロトコルは感染を抑えるために市場を凍結しました:
*Aave V3/V4*
- *凍結*: Ethereum、Arbitrum、Base、Mantle、LineaでのrsETH市場 + WETH準備金
- *なぜ*: 攻撃者が盗んだrsETHを担保として預け、約126,000 WETH = $236Mを借りた
- *影響*: $177M-$200Mの不良債務。$5.4B以上の流出、TVLが24%減少、AAVEトークン-17.7%
- *注*: Aaveの契約は悪用されていません - 問題はrsETH担保です
*凍結/一時停止した他のもの*:
- *SparkLendとFluid*: rsETH市場を凍結しました。SparkLendはゼロのエクスポージャーを持っていました
- *Lido Finance*: rsETHのエクスポージャーのため、earnETH製品への入金を一時停止しました。stETHには影響なし
- *Ethena*: rsETHのエクスポージャーがないにもかかわらず、予防措置としてEthereumメインネットからLayerZeroブリッジをシャットダウンしました
- *Compound V3、Euler*: 攻撃者#KelpDAOExploitFreeze #Write2Earn $ETH からの債務ポジションもありました