Arbitrum、KelpDAOのエクスプロイトに関連する7000万ドル相当のETHを凍結、LayerZeroと紛争

Arbitrumのセキュリティカウンシルは、KelpDAOのエクスプロイトアドレスに紐づく約30,766 ETH（約7094万ドル）をArbitrum One上で凍結しました。Arbitrumは資金をハッカーがアクセスできないように2024年4月20日（ETの23:26）に仲介ウォレットへ移したとし、今後の移動は法執行機関と連携したガバナンス判断が必要になると述べています。 最新報告は攻撃経路の詳細を補足しています。Onchain Labsは、攻撃者が同じ30,766 ETHをバーンした可能性が高いとし、KelpDAOの4月18日のインシデントでは約116,500 rsETH（約2.92億ドル）が失われたと報告しています。標的はLayerZero Labsベースのクロスチェーンブリッジで、侵害されたRPCノードと不正なクロスチェーンメッセージの承認が関与していたとされます。LayerZeroはKelpDAOの検証が不十分だと主張し、1-of-1のDVN設定を指摘しましたが、KelpDAOはこの構成がLayerZeroのドキュメントに沿ったデフォルト設定だと反論しています。 DeFiレンディングにおける連鎖リスクも浮上しました。Aave V3では攻撃者がrsETHを担保として預け、大量のwrapped ETHを借り入れ、ヘルスファクターの低いポジションを残して不良債務リスクを高めました。トレーダーにとって、ArbitrumのETH凍結は盗難資金による即時の売り圧力を軽減する可能性がありますが、侵害を巡る広範な争いとAave上のリスクがETH関連流動性の短期的不確実性を高めたままにしています。