Kelp DAO、$2.92億のハッキングを受けてrsETHブリッジをLayerZeroからChainlink CCIPへ移行

Kelp DAOは、4月18日の攻撃で116,500 rsETHが流出し約2.92億ドルのDeFi損失が発生したことを受け、rsETHの流動型リステーキングトークンブリッジをLayerZero OFTからChainlink CCIPへ移行すると発表しました。 報告書はこの不正利用を「単一バリデータ」ブリッジ構成に結び付けています。攻撃者は侵害されたネットワークRPCノードを悪用し、DDoS様のトラフィックリダイレクトを用いてリクエストを「汚染された」ノードへ誘導し、上流でのバーンが行われないまま宛先チェーンでトークンを解放する偽造署名を可能にしたとされています。その結果、rsETHが露出し、流通量の約18%が影響を受けました。 Kelp DAOは当該構成がベストプラクティスに反するというLayerZeroの主張を否定し、LayerZeroの担当者が単一バリデータ設計を承認していたと述べています。LayerZeroは後にその構成を禁止し、影響を受けたアプリの移行を促しました。 なぜChainlink CCIPか：CCIPはセキュリティ優先の多層アーキテクチャとして位置付けられており、独立したオラクルネットワークとリスク管理のコードパスを持ち、単一経路の障害による影響範囲を縮小することを目指しています。CCIPはローンチ以降大きなセキュリティ事故がない点も指摘されています。 ハック後、LayerZeroは復旧のために10,000 ETHを拠出することを誓約し、Arbitrumは攻撃者関連ウォレットから30,766 ETHを凍結しましたが、米国での法的対応は依然不明瞭です。 トレーダーにとっての要点はクロスチェーンブリッジの継続的リスクです：rsETHのインフラ変更は安全性の印象を高める可能性がありますが、短期的なセンチメントはさらにブリッジの脆弱性が発生するかどうかに左右されるでしょう。