#rsETHAttackUpdate 🚨
⚠️ $292M DeFiの脆弱性が重大なクロスチェーンリスクを露呈
2026年の最大級のDeFi攻撃の一つがエコシステムを揺るがせた。
KelpDAOのrsETHプロトコルはLayerZeroブリッジの脆弱性を突かれ、クロスチェーンのセキュリティに深刻な構造的欠陥を明らかにした。
🔍 何が起こったか:
• 攻撃者は116,500の裏付けのないrsETHを発行 (供給量18%)
• 1対1の検証システムを悪用 (単一障害点)
• 偽のクロスチェーンメッセージを使って実資産を解放
💥 影響:
• Aaveを通じて約83,000以上のWETHを抽出
• DeFi全体で70億ドル以上の流動性が引き出される
• AaveのTVLが23%減少 ($62億の損失)
• 複数のチェーンにパニックが広がる
🧠 根本的な問題:
「分散型」ブリッジ…実際には真の分散化がされていない。
👉 一つのバリデーター=システムリスク
⚙️ これが重要な理由:
• クロスチェーンはDeFiで最大の攻撃対象
• 組み合わせ可能性がプロトコル間の被害を拡大
• 裏付けのない資産を担保に使うと連鎖的な失敗に
🛑 緊急対応:
• コントラクトを一時停止 (KelpDAO)
• 資金を凍結 (Arbitrum & Tether)
• AaveでrsETHの取引停止
📊