KelpDAO、LayerZeroのエクスプロイトを否定しrsETHをCCIPへ移転

KelpDAOは2026年4月18日のLayerZeroのエクスプロイトに関するLayerZero Labsの説明に公開で異議を唱え、根本原因はrsETH統合の設定ミスではなくLayerZeroのインフラ故障であると主張しました。KelpDAOは、攻撃により複数のプロトコルで3億ドル超のDeFi資金が流出したと述べています。 KelpDAOの更新された主張によれば、LayerZeroのDVNはLayerZeroがコントラクトを一時停止する前にさらに2件、1億ドル超の偽トランザクションに署名・処理したとされています。Kelpは「設定の問題」という説明を否定し、同じ1-of-1のDVNという「セキュリティ床」が広く使われており、LayerZeroのデフォルトに含まれ、公式ドキュメントやテンプレートにも反映されていたと主張します。また、オフチェーン監視の侵害やDVN経由で承認された偽の証跡も指摘しています。独立した解析も、この事象はRPCレイヤーの問題だけでなくより広範なインフラの侵害を示すと述べています。 LayerZeroのポストモーテムはRPCエンドポイントへのアクセスやノード乗っ取りなどの「RPC spoofing」メカニズムを認めていますが、KelpDAOや外部のレビューアは、偽メッセージが承認経路に到達しているため保護策が不十分だったと主張しています。これを受けてKelpDAOはコントラクトを一時停止し、ブリッジスタックを見直しています。 今後、KelpDAOは単一障害点を減らすため、rsETHをLayerZeroのOFT標準からChainlinkのCCIP（Cross-Chain Token標準）へ移行する計画です。トレーダーにとっての直近の示唆は、LayerZeroのエクスプロイトとブリッジのセキュリティ前提に対するリスクオフのセンチメントであり、CCIPへの移行がrsETHの中期的なリスク低減の触媒になり得る、という点です。