Kelp DAOのハッカーがrsETHブリッジの窃盗後に175MのETHを移動；Arbitrumが71Mを凍結

Kelp DAOのハッカーはLayerZeroを利用したブリッジの脆弱性を突いて116,500 rsETH（約2.92億ドル、循環供給の約18%）を窃取しました。主要コントラクトを一時停止した後、攻撃者は盗んだrsETHをAave V3に担保として預け、約1.96億ドル分のWETHを借り入れ、Aave上の不良債務リスクを即座に高めました。 その後、Arbitrumのセキュリティカウンシルは30,766 ETH（約7,100万ドル）をガバナンス管理の仲介ウォレットに凍結しました。しかし、オンチェーン監視（Arkham）はKelp DAOハッカーが資金移動を続けていることを示しています。数時間以内に攻撃者は約75,701 ETH（約1.75億ドル）をイーサリアム本流（メインネット）へ移し、資金洗浄を開始したと報告されており、凍結は盗まれたETHの30%未満をカバーしていました。 市場への影響も迅速に現れました：Aaveでは報告ベースで入金の流出が84.5億ドルに達し、AAVEは約20%下落しました。rsETHも20億ドル超のピークから約13億ドル程度へ戻し、強制解消（forced unwinds）と整合しています。 広範な問題は未解決のままです：LayerZeroは“single‑verifier”（1‑of‑1 DVN）設計をブリッジ失敗のリスクとして指摘しましたが、Kelp DAOはその設定がLayerZeroのドキュメント化されたデフォルトに一致すると主張し、侵害されたバリデータスタックはLayerZeroのインフラストラクチャであったと述べています。 トレーダーにとっての主要リスクは、Kelp DAOハッカーの迅速な資金移動と部分的な凍結の組み合わせが、特にrsETHのようなリステーキング関連資産に対するクロスプロトコル担保周りのリスクオフ行動を強める可能性がある点です。