何が起きたのか? KelpDAO / Aaveのエクスプロイト(2026年4月18日)
約2.92億ドル規模のエクスプロイトが暗号業界を揺るがし、DeFiインフラの脆弱性が露呈されたことで、貸し借り(レンディング)プロトコル全体に波及する懸念が高まった。 (CoinDesk)
この事件の中心はKelpDAOが発行するリキッド・リステーキング・トークン「rsETH」。ブロックチェーン間でrsETHを移すために、プロトコルはブリッジ機構を利用している。つまり、あるチェーン上でトークンをロックし、別のチェーンでは対応するコピーを発行する仕組みだ。 (CoinDesk)
攻撃者は、この仕組みを悪用して、正当な転送に見える転送メッセージを偽造した。システムは転送を承認したものの、トークンは送信側チェーンから一度も取り出されていなかった。つまり、裏付けのない新しいトークンが実質的に作られたことになる。 (CoinDesk)
その結果、イーサリアム側のブリッジから116,500 rsETHが放出された。 (CoinDesk)

#DeFi業界はAaveのエクスプロイトからすぐに立ち直れるのか?