Kelp DAO ハックと LayerZero の DVN 係争：rsETH ブリッジの損失が Aave V3 に影響

4月18日のKelp DAOハックにより116,500 rsETHが失われました。攻撃者はLayerZero DVNのRPCノードを侵害し、2つのノードを毒し（poison）、DDoSを使ってDVNに偽のクロスチェーンメッセージに署名させ、Kelp DAOブリッジから資金を引き出したとされています。Kelp DAOは単独の責任を否定し、1-of-1のDVN構成は新しいOFT展開向けのLayerZeroドキュメントのデフォルトであり、Layer 2への拡張時にレビューされていたと述べました。 LayerZeroはこれに反論し、1-of-1 DVN設計は単一障害点であり、バリデータの分散化に関するベストプラクティスが守られていないと述べました。Kelp DAOは影響を受けたコントラクトの一時停止、攻撃者に関連するウォレットのブラックリスト登録、安全に再開する方法の検討で対応しました。 またハックはAaveにも波及しました：攻撃者は盗んだrsETHをAave V3に担保として預け、大量のWETHとwstETHを借り入れました。Aaveは、バッドデットの結果は損失の配分次第であり、大きな影響になり得ると警告しています。トレーダーにとっての直近の教訓は、rsETHとAave V3のクレジットを巡るカウンターパーティリスクと担保リスクが改めて浮き彫りになったことで、返済やオラクル比率の更新が損失を悪化させればさらなるボラティリティが生じる可能性があるという点です。