KelpがChainlink向けにLayerzeroをリリース

@KelpDAO 火曜日にrsETHブリッジングインフラストラクチャをLayerZeroのOmnichain Fungible Token（OFT）標準から移行すると発表した。 @チェーンリンク4月18日に発生した壊滅的な攻撃により、同社のブリッジから約2億9200万ドルが失われたことを受け、クロスチェーン相互運用性プロトコル（CCIP）が停止された。

4月18日に何が起こったのか

2026年4月18日、北朝鮮のラザルスグループと関連のある攻撃者が、KelpDAOのLayerZeroブリッジから約2億9200万ドル相当のrsETHを盗み出した。重要なのは、これはスマートコントラクトへのハッキングではなく、オフチェーンインフラに対する高度な攻撃であったということだ。 LayerZeroによると、攻撃者はLayerZero Labs DVNで使用されているRPCノードのリストにアクセスし、そのうち2つを侵害して、実行中のバイナリを置き換えた。その後、侵害されていないRPCノードに対してDDoS攻撃を仕掛け、侵害されたノードへのフェイルオーバーを強制した。その結果、DVNは実際には発生していないトランザクションを確認した。

LayerZeroでは、すべてのクロスチェーンメッセージは、宛先チェーンが処理を実行する前に、1つ以上の分散型検証ネットワーク（DVN）によって検証される必要があります。rsETHは、LayerZero Labs DVNという単一の検証者で構成されていました。 その単一障害点が、2つのプロトコル間の激しい論争の中心となっている。 KelpDAOは、LayerZeroの担当者が1対1の検証設定を承認したと主張しているが、LayerZeroはこの決定が攻撃者がブリッジから資金を抜き取ることができた理由だと後に述べている。この主張は、LayerZeroが4月19日に発表した事後分析報告書の内容と矛盾する。報告書では、KelpのrsETH申請はLayerZero Labsを唯一の検証者として依存しており、この設定はLayerZeroが推奨するマルチDVNモデルと「直接的に矛盾する」と述べられている。

Kelpの中核となる再ステーキング契約は影響を受けず、今回の脆弱性はブリッジ層に限定された。資金流出から46分後に緊急停止措置が取られたことで、さらに約2億ドル相当のrsETHが流出する恐れがあった2回の試みは阻止された。

Chainlink CCIPへの切り替え

Kelpは、rsETHをLayerZeroからChainlinkのクロスチェーン相互運用プロトコルに移行すると発表した。この移行により、rsETHはLayerZeroのOFT標準からChainlinkのクロスチェーントークン標準に移行することになる。 @チェーンリンク 現在、rsETHが展開されている20以上のネットワーク全体で検証を処理しています。Kelp氏は、この措置はethereum:0xa1290d69c65a6fe4df752f95823fae25cb99e5a7が「これらの疑問を残さない」インフラストラクチャで完全に安全であることを保証するためだと述べました。

今回の事件はスマートコントラクトの脆弱性によるものではありませんでした。再入可能性バグも、アクセスチェックの欠落も、価格オラクルの操作もありませんでした。KelpDAO事件は、おそらくもっと危険な事態を示しています。それは、多くのクロスチェーンプロトコルが依存しているオフチェーン検証レイヤーへの攻撃です。 その結果、LayerZeroは、単一検証者構成で動作するアプリケーションのメッセージへの署名を今後行わないと発表し、プロトコル全体の移行を余儀なくさせた。

CoinGeckoは、Dune Analyticsのデータを引用し、4月22日頃に終了した90日間において、約2,665件のアクティブなLayerZero OApp契約のうち47%が1対1のDVN構成で運用されており、4.5億ドル以上の市場価値が同じ種類のリスクにさらされていると述べた。 この数字は、KelpDAOの情報漏洩による影響が、単一のプロトコルにとどまらず、はるかに広範囲に及んでいることを示している。

ソース
CoinDesk：Kelpは、2億9200万ドルの橋梁ハッキング事件の原因はLayerZeroが承認したシステムにあると主張している。
Chainalysis: KelpDAOブリッジエクスプロイトの内部
CoinDesk：Kelp DAOが悪用され、20のチェーンにまたがるラップドイーサリアムによって2億9200万ドルが不正に取得される