Kelpの2億9200万ドルの攻撃がDeFi貸付のrsETH担保に影響

Kelpの2.92億ドルのエクスプロイトは、攻撃者がLayerZeroブリッジを使って細工されたメッセージを送り、裏付けのないrsETHをミントしたとされることで、リキッドリステーキングとDeFi貸出の担保に対する監視を再燃させました。報告によれば116,500 rsETH（循環供給の約18%）が事前資金のウォレットに放出され、反対側で同等のETH移動は確認されていません。 攻撃者はその裏付けのないrsETHをAaveに担保として預け、本物のWETHを借りて撤退しました。Aave自体が「ハック」されたとは報じられていませんが、rsETHがETHに相関する担保としてホワイトリスト登録されていたため、プロトコルは約1.96億ドルの不良債権を抱えたと報じられています。市場への影響は迅速に現れ、AaveのTVLは1日で約25%下落（約200億ドル程度に）、広範なDeFiのTVLは約130億ドル減少、AAVEは約30%下落したと報じられました。 Kelpの2.92億ドルのエクスプロイト後、複数のプロトコルがリスク封じ込めに動きました。Aaveでは大規模な引き出しが発生し、rsETHマーケットは数時間凍結されました。SparkLendやFluidはrsETHのエクスポージャーを停止し、LidoはrsETH関連のセットアップエクスポージャーを理由にearnETHを一時停止しました。 後のアップデートでは、カスケード状のエクスポージャーは追跡が難しいことが強調されました。あるアカウントは36時間でAaveから62億ドル超が流出したと主張し、プロトコルはブリッジ、リステーキング、清算のメカニズムを跨ぐ間接的な「イールドスタッキング」の経路をリアルタイムでマッピングするのに苦労していると指摘しました。同じ分析はブリッジ設計が1-of-1の検証者に依存しており、単一障害点を生む可能性があると批判しています。 トレーダーにとっての核心的な教訓は、Kelpの2.92億ドルのエクスプロイトが示したように、APYはクロスプロトコルやクロスブリッジのリスクを隠し得るということであり—LRTに連動するポジションに対する担保の品質チェックや流動性/出口に関する想定の基準を引き上げる必要がある、という点です。