# KelpDAOBridgeHacked

#KelpDAOBridgeHacked
KELPDAOブリッジハック：$292 百万のクロスチェーン災害がDeFiのアキレス腱を露呈
想像してみてください、土曜日の午後に目覚めて、ほぼ$300 百万が消え去ったことに気づくのです—複雑なスマートコントラクトの脆弱性によるのではなく、嘘のメッセージによって。2026年4月18日に実際に起こったことです、KelpDAOのクロスチェーンブリッジが今年最大のDeFiハックの被害者となり、攻撃者はわずか46分で116,500 rsETH（約$292 百万相当）を吸い上げ、分散型金融エコシステム全体に衝撃を与え、ラップドイーサ（Wrapped Ether）が20以上の異なるブロックチェーンに散らばったままになりました。この攻撃は単に巧妙だっただけでなく、手術のように正確でした。後に北朝鮮の悪名高いラザルスグループに帰属された犯行グループは、Tornado Cashを通じて資金提供された7つの新しいウォレットを準備するために8〜10時間を費やし、クロスチェーンの悪用の名人芸の舞台を整えました。約17:35 UTCに、彼らはKelpDAOのLayerZeroを基盤としたブリッジを攻撃しました。このブリッジは危険なほど中央集権的な1-of-1 DVN（分散型検証者ネットワーク）(構成に依存しており、これは攻撃者が明確に特定した単一の失敗点でした。

#KelpDAOBridgeHacked
#KelpDAOBridgeHacked の背後にある事件は、単なるDeFiの脆弱性ではなく、現代の暗号インフラにおけるシステミックリスクが、個々のスマートコントラクトを超えて相互接続されたクロスチェーン依存性へと進化していることを明確に示す例です。
2026年4月、流動的リステーキングプロトコルのKelpDAOは大規模な侵害を受け、約2億9千万ドル相当のrsETHの損失を被りました。この出来事の構造的な重要性は、その規模だけでなく、攻撃の経路自体にあります：従来のコントラクトのバグではなく、クロスチェーンブリッジの脆弱性です。
この攻撃は、複数のブロックチェーンをつなぐメッセージングと検証層を狙ったものでした。クロスチェーン指示の検証方法を操作することで、攻撃者は正当なもののように見せかけて大量の資産を鋳造し、引き出すことに成功しました。これは、インフラレベルのセキュリティ前提が、今や主要な攻撃対象となっている現実を反映しています。
孤立したプロトコルの失敗とは異なり、この事件はDeFiエコシステム全体に連鎖的な影響を引き起こしました。盗まれた資産は迅速に貸付プラットフォームに投入され、リスクの拡大と二次的な危険を生み出しました。報告によると、rsETHに連動するプロトコル全体で数十億ドルの引き出しと流動性の逼迫が発生し、貸付市場の混乱

#KelpDAOBridgeHacked
暗号エコシステムにおけるセキュリティは、価格変動以上に決定的な要素となりつつあります。特にブリッジインフラに関しては、あらゆる脆弱性が単なる技術的問題にとどまらず、市場の信頼と資本の流れに直接影響を与える重大な亀裂を意味します。
事件の背景
Kelp DAOは、特にリステーキングや流動性ステーキングソリューションにおいて、最も急速に成長しているプロジェクトの一つとして注目されています。しかし、そのブリッジインフラにおけるセキュリティ脆弱性の疑惑が、プラットフォームの最も重要な要素の一つを精査させる事態となっています。
初期調査では、クロスチェーン資産移転を担当するブリッジメカニズム内で異常な活動が検出されました。この種の攻撃では、最も一般的に狙われる脆弱性は以下の通りです：
スマートコントラクトの脆弱性
認証の欠陥
オラクルの操作
Kelp DAOの場合、同様の技術的弱点が悪用された可能性があります。
なぜブリッジは狙われやすいのか？
暗号通貨の歴史を振り返ると、最大規模のハッキングの多くはブリッジを通じて発生しています。その理由は明白です：
ブリッジは複数のブロックチェーンにまたがる大きな流動性を一箇所に集中させる
この構造は非常に魅力的で高リターンのターゲットとなる
複雑なアーキテクチャは誤りの余地を増やす
このため、ブリッジのハッキ

#Gate13周年现场直击
2026年最大のDeFiハッキングが起こり、その余波はまだ拡大し続けている。
2026年4月18日、UTC 17:35に、攻撃者はKelp DAOのLayerZeroを利用したクロスチェーンブリッジから約$292 百万相当の116,500 rsETHトークンを流出させた。この盗まれた量は、rsETHの流通総量63万トークンのおよそ18％にあたるものであり、この攻撃は2026年最大のDeFiハッキングとして正式に確認された。これは偶発的な破壊行為ではなく、数ヶ月にわたる計画のもと、わずか46分未満で実行された精密なインフラ攻撃だった。
攻撃の仕組み：
攻撃者は約10時間前にTornado Cashを通じて6つのウォレットに事前資金を投入した。その後、LayerZeroの検証者がクロスチェーン取引を確認するために依存していた2つのRPCノードを侵害し、悪意のあるバージョンに置き換えて虚偽の取引データを検証者に報告させた。同時に行われたDDoS攻撃によりフェイルオーバーが発生し、侵害されたノードが検証経路に入り込んだ。検証者を騙したことで、Kelpのブリッジは攻撃者が管理するアドレスに116,500 rsETHを送信した。
Kelpの緊急マルチシグは、流出から46分後にコアコントラクトを停止した。続く18:26と18:28 UTCの2回の試みでは、それぞれ約

#KelpDAOBridgeHacked ケルプDAOブリッジの脆弱性は、クロスチェーンDeFiのセキュリティにとって画期的な瞬間を示し、流動的リステーキングプロトコルがマルチチェーン担保を管理する方法の重大な脆弱性を露呈しました。2026年4月19日にケルプのLayerZeroを搭載したブリッジから116,500 rsETHの$292 百万ドルの流出は、今年最大のDeFiハッキング事件となり、暗号史上2番目に大きなブリッジの脆弱性事件となり、2022年のRonin Networkの$625 百万ドルの盗難に次ぐ規模です。
攻撃のベクトルを理解するには、ケルプDAOとLayerZeroのアーキテクチャ的関係を検討する必要があります。ケルプは流動的リステーキングプロトコルとして機能し、ユーザーはstETHやcbETHのようなETHステーキングデリバティブを預け入れ、EigenLayerを通じて利回りを得るrsETHというトークンに交換します。Base、Arbitrum、Linea、Blast、Mantle、Scrollなど20以上のブロックチェーンでrsETHの流通を可能にするために、ケルプはLayerZeroのOmnichain Fungible Token (OFT)規格を利用し、Ethereumメインネット上でトークンをロックし、宛先チェーンでラップされた表現を発行しています。

#KelpDAOBridgeHacked
ケルプDAOブリッジのハッキングは、クロスチェーンインフラの重大な脆弱性を浮き彫りにし、DeFiエコシステムのセキュリティに対する懸念を強めています。攻撃者はブリッジの仕組みの弱点を突き、裏付けのない資産のミントや転送を可能にし、短時間で大量の資金を流出させました。この事件は、相互運用性を高めるために設計されたブリッジが、その複雑な構造と外部検証システムへの依存により、しばしば標的になりやすいことを示しています。
重要な問題は、限定的な検証層に対する信頼の集中であり、これにより悪意のある者が取引メッセージを操作できる状態になっていました。その波及効果はケルプDAOを超え、流動性プールやレンディングプラットフォームに影響を及ぼし、侵害された資産がプロトコル間に拡散し、不良債権や強制清算のリスクを高めました。
全体として、このハッキングは、クロスチェーンの革新がDeFiの可能性を拡大する一方で、システムリスクも増大させることを示しています。今後、ブリッジのセキュリティ強化、検証の分散化、監査基準の向上が、同様の大規模な攻撃を防ぐために不可欠となるでしょう。