Kelp DAOのrsETHブリッジがハックされ2.92億ドル流出、LayerZeroのバリデーター争いが背景に

Kelp DAOのrsETHブリッジがLayerZeroのバリデータインフラに関連するセキュリティ侵害を受け、2億9,200万ドルが流出したと報告され、さらにそれぞれ1億ドル以上に達する不正取引が2件発生しました。最新の報告によれば、北朝鮮のLazarus Groupに関連する攻撃者が4月16日にLayerZeroエコシステムの脆弱性を悪用し、LayerZero LabsのバリデータRPCサーバー2台を侵害してマルウェアを仕込み、残りのノードに対してDDoSを行って署名を偽のノードへリダイレクトしたとされています。LayerZeroはプロトコルは設計どおりに動作したと述べていますが、ワンツーワンバリデータモデルを使用するアプリは署名がブロックされるとしています。 現在、責任を巡る大きな争いが起きています。LayerZeroはKelp DAOの「ワンツーワンバリデータ」構成がリスクを生んだと主張する一方、Kelp DAOはLayerZeroが2年半にわたる8回の統合ミーティングで設定をレビューし、セキュリティ上の懸念を示さなかったと主張しています。独立系の研究者らは、単一ソースの検証の危険性を指摘する公開のデフォルトコードにも注目しています。市場のエクスポージャーは無視できません：Dune Analyticsは過去90日間で約2,665のLayerZero OAppのうちほぼ47%がワンツーワンバリデータを使用しており、約45億ドルの資産が同様のリスクにさらされていると推定しています。 トレーダーにとって、rsETHブリッジの事件は短期的にDeFiのリスクセンチメントにとって弱気材料です：流動性が凍結する可能性があり、TVLは急落し、ブリッジやスマートコントラクトのリスク・プレミアムは拡大するかもしれません。中期的には、影響を受けたプロトコルがワンツーワンのバリデータ設定から迅速に移行し、流動性フローを安定させるかが焦点となります。Kelp DAOはrsETHブリッジをLayerZeroからChainlinkのクロスチェーンプロトコルへ移行し、Chainlinkのアーキテクチャを完全採用してLayerZeroの標準を段階的に廃止する計画です。