kelp

KelpはXプラットフォームで発表し、rsETHの安全基準を確保し、ネットワーク統合を最適化するために、6月15日以降、複数のネットワークに対するrsETHのクロスチェーンサポートを停止すると述べました。影響を受けるネットワークには、Optimism、Manta、Mode、Blast、Scroll、X Layer、zkSync、Zircuit、Swellchain、Hemi、Berachain、Sonic、HyperEVM、Unichain、TAC、Avalanche、Plasma Stable、MegaETH、Monad、Movementが含まれます。Kelpは、上記のチェーン上でrsETHを保有しているユーザーに対し、6月15日までにイーサリアムメインネットにブリッジバックする必要があることを通知しています。6月15日以降も資産の回復を申請することができますが、各アドレスは100 USDCの手数料を支払う必要があります。具体的な手続きは締切が近づいた際に発表される予定です。

CoinDeskの報道によると、KelpDAOが攻撃を受けて2.92億ドルの損失を被った後、業界はクロスチェーンインフラの安全性を再評価しており、約40億ドルの資産がLayerZeroからChainlinkのクロスチェーン相互運用プロトコル（CCIP）に移行を完了または進行中です。DeFiプロトコルLombardは、この移行の波に最新で加わったプロジェクトです。このプロトコルはLayerZeroの使用を中止し、10億ドル以上のビットコイン担保資産をChainlink CCIPに移行することを発表し、この決定は4月の攻撃事件後に内部の安全性を徹底的に見直した結果であると述べています。Lombardは2種類のビットコイン担保トークン、LBTCとBTC.bを発行し、Solana、Etherlink、Berachain、Corn、TACなどのチェーン上の資産移行を優先的に完了させるとともに、MorphとSwellでのLayerZeroの使用を終了します。LombardはCCIPを選択した理由として、独立したノードオペレーター、内蔵の速度制限メカニズム、監査済みのインフラを挙げています。さらに、このプロトコルはChainlinkのクロスチェーントークン標準を採用し、資産のクロスチェーン流通を実現するために焼却と鋳造モデルを用います。以前、Kelp DAO、Solv Protocol、Re、暗号取引プラットフォームKrakenも同様の移行を完了しており、これらのプロジェクトの合計で約40億ドルの資産が移転されました。Chainlink Labsの最高ビジネス責任者Johann Eidは、「私たちは業界内での継続的なリスク回避の移行の波を目の当たりにしています。」と述べています。

KelpはXプラットフォームで発表し、rsETHプロトコルが全面的に正常運行を再開したことを知らせました。関連機能はメインネットおよび各Layer2ネットワークで全て再上线され、全体システムの状態は正常レベルに回復しました。rsETHの交換レートは更新され、停止期間中に累積した全てのステーキング報酬が考慮されています。同時に、EIGEN報酬は現在rsETH保有者に対して分配が開始され、完全な停止期間をカバーしています。さらに、プロトコルの入出金機能はメインネットおよびLayer2ネットワークで再開され、rsETH資産のサポート状態は完全に100%の裏付けに回復しました。公式は、現在rsETHがメインネットおよびL2ネットワークで完全に十分なサポートを実現しており、全ての運営プロセスが正常に回復したことを強調しています。

Aaveは、rsETH技術回復計画の最初のステップが完了したことを発表しました。これには、攻撃者がArbitrumで保有しているrsETHの焼却が含まれています。今後数日間、関係者はLayerZeroのOFTアダプターに資金を段階的に補充し、rsETH関連の操作を段階的に再開する予定です。Kelpは以前、Aaveと一連のrsETHの裏付け回復ステップを完了したと述べており、117,132枚のrsETHをAave Recovery GuardianとKelp Recovery Safeから段階的にイーサリアムメインネットのLayerZero OFTアダプターに注入する計画です。

CoinDeskの報道によると、Aave Labsは資産の上場と担保のリスク管理ルールを再構築し、既存の価格とボラティリティの評価に加えて、互換性、ネットワークセキュリティ、基盤となるアーキテクチャの審査を新たに追加し、資産発行者向けの最低基準ガイドラインを発表する予定です。この動きは、4月に発生したKelpDAOのクロスチェーンブリッジ攻撃事件に起因しており、ハッカーは約2.93億ドルの裏付けのないrsETHを鋳造し、Aaveで本物のwETHを担保に借り入れたため、プロトコルに数億ドルの不良債権が発生しました。Aaveはまた、単一プールの視点から異なるDeFiプロトコル間のシステム的関連性を研究する方向にシフトし、クロスプロトコルリスクを低減することを目指し、他のDeFiプロジェクトにも同様の基準を追随するよう呼びかけています。

LidoはKelpのセキュリティ事件の最新進展を発表し、EarnETHの初損保護メカニズムが1%の閾値を下回ることに関するSnapshot投票が法定人数に達し、承認されたことを示しました。EarnETHユーザーの損失はLido Earnの初損メカニズムによって全額カバーされます。攻撃者が保有していたrsETHは清算され、関連するstETHはDeFi Unitedの救済プログラムに移転されました。さらに、EarnETHの金庫はKelpプロトコルが再稼働した後、間もなく再オープンする予定で、その際ユーザーは通常通り入出金操作を行うことができます。Lidoは、凍結期間中もEarnETHとEarnUSDの金庫が引き続き収益を生み出していることを強調しました。現在、EarnETHユーザーは短い解凍プロセスが完了するのを待つだけで、資金が回復次第、初損保護メカニズムに従って補償を受けることができます。

The Block の報道によると、オンチェーン貸付プラットフォーム Aave は Kelp DAO 攻撃者の残りの rsETH ポジションの清算を完了しました。これは以前に発表された回復計画の一部です。清算によって得られた担保は、DeFi United イニシアティブが管理するマルチシグアドレス「Recovery Guardian」に移転されます。この組織は rsETH の資産裏付けを回復し、影響を受けたユーザーに補償することに取り組んでいます。このプロセスは、コミュニティが 2.92 億ドルの脆弱性損失を補う努力の最終段階の一つを示しています。Aave は以前、清算にはガバナンスプロセスの支持が必要であると指摘しており、具体的には Aave の投票によって rsETH オラクルの価格を一時的に操作し、攻撃者の詐欺ポジションに損失をもたらすことが決定されました。Aave は、すべての調整は清算完了後に完全に元に戻されると述べています。

KelpDAO に対する rsETH セキュリティ事件における LayerZero の非難について、LayerZero の CEO ブライアン・ペレグリーノが詳細な返信をツイートし、その内容の多くが完全に事実でないと述べました。ブライアンは、KelpDAO が最初に使用していたのは LayerZero のデフォルトの MultiDVN または DeadDVN 設定であり、後に手動で 1/1 設定に移行したと指摘しました；1/1 設定の下では、ほぼ 100% の取引量が rsETH から来ていました；LayerZero のドキュメントでは、1/1 設定を本番環境で使用することは推奨されておらず、具体的な取引記録やドキュメントのスクリーンショットを証拠として提供しています。

Kelp DAOは、その再質押トークンrsETHをChainlink CCIPに移行することを発表し、この措置は安全性を高めるためであると述べました。以前、Kelp DAOがLayerZeroに基づいて構築したクロスチェーンブリッジは4月18日に攻撃を受け、ハッカーは約116,500枚のrsETHを盗み、金額は約2.92億ドルに達し、関連資産を担保としてAave v3でWETHを借り入れました。脆弱性の原因について、LayerZeroは以前、問題はKelp DAOが単一のDVN検証パス設定を採用していたことに起因すると述べましたが、複数の独立した検証を行っていなかったとしています。Kelp DAOは、この設定がデフォルト設定であり、LayerZeroがその安全性を確認し、関連するリスクを警告していなかったと反論しました。その後、LayerZeroのCEOブライアン・ペレグリーノは関連する主張を否定し、Kelp DAOがデフォルトの複数DVN設定を積極的に変更したと述べました。双方は現在も責任の所在についての議論を続けています。

The Blockの報道によると、先月約2.92億ドルのブリッジ攻撃を受けた後、Kelp DAOはLayerZeroを放棄し、Chainlinkのクロスチェーンインフラストラクチャを採用することを決定しました。Kelp DAOはChainlinkのクロスチェーン相互運用プロトコルを使用し、このプロトコルは16の独立したノードオペレーターがクロスチェーン取引を検証することを要求します。これは攻撃後にLayerZeroを離れた最初の主要プロトコルとなります。攻撃事件では、LayerZeroが駆動するOFTブリッジが1-of-1の単一検証者構成を使用しており、当時47%のLayerZeroアプリケーションが同じ構成を使用していました。その後、LayerZeroは署名リストの検証者構成を停止することを発表しました。Kelp DAOは、Chainlink CCIPへの移行が攻撃中のアーキテクチャの脆弱性を直接解決したと述べています。rsETHはクロスチェーントークン標準も採用します。DeFi Unitedの救援活動の一環として、LayerZeroは約1万枚のETHを寄付し、Aaveに貸し出しました。

Cointelegraph の報道によると、アメリカの法律事務所 Gerstein Harrow LLP は、Arbitrum DAO が Kelp 攻撃に関連する凍結されたイーサリアム資産を移転するのを阻止するために、裁判所に差し止め命令を申請しました。この法律事務所は、顧客が北朝鮮に対する三件の訴訟で欠席判決を受け、合計で約 8.77 億ドル（懲罰的賠償および利息を含む）の賠償を受ける権利があると主張し、関連資産に対する請求権を持っていると述べています。以前、Kelp DAO は 4 月 18 日に攻撃を受け、約 2.92 億ドルの損失を被り、これは北朝鮮のハッカーグループ Lazarus Group に関連していると考えられています。その後、Arbitrum セキュリティ委員会は約 30,766 ETH（約 7300 万ドル）を緊急凍結しました。この事件は論争を引き起こしました。一部のコミュニティメンバーは、差し止め命令が発効すれば、被害者の資金返還が遅れ、北朝鮮関連の債務が二次被害者に転嫁されると考えています。以前、Aave Labs は資金を凍結解除し、補償基金に注入して損失資産を回復する提案をしていました。注目すべきは、Gerstein Harrow が以前にも北朝鮮関連のハッカーによって盗まれ、暗号プラットフォームに凍結された資産に対して請求を行っていることです。2023 年の Heco Bridge 事件も含まれています。業界の分析者は、この事件が DAO の資産処理や司法管轄を超えた請求権の定義に示範的な影響を与える可能性があると考えています。

市場の情報によると、Arbitrum 委員会は Kelp DAO の脆弱性によって生じた 2.9 億ドルの損失を抑制するために、7100 万ドル相当のイーサリアムの凍結解除を決定しました。

Arbitrum DAOはガバナンス投票を開始し、以前凍結されていた30,766枚のETHを解放することを提案しています。これはKelp DAOの攻撃後の善後策DeFi Unitedを支援するためです。この資産の一部は、Arbitrumセキュリティ委員会によって4月20日に凍結され、約7,110万ドルの価値があり、元々は攻撃者がArbitrumネットワークに転送した資金です。提案が通過すれば、これはDeFi United計画における最大の資金支援となります。投票の初期段階では、すでに1,690万枚のARBがこの提案を支持しており、現在反対票はありません。投票は5月7日まで続きます。

KelpDAOは、復興基金へのコミットメントを完了し、Aaveなどが主導するDeFi United復興プログラムに2000 ETHの資金を提供したことを発表しました。この資金は、rsETHのペッグサポートを回復し、システムの正常な運営を促進するために使用されます。この資金は一度限りの投入であり、rsETHを名目上の交換比率に回復させることを目的としています。4月18日の事件後、DeFi UnitedはMantle、Consensys、Arbitrum、Lido Finance、LayerZeroなどの複数のエコシステム参加者と共同で復興の道筋を策定しました。その内容には、ブリッジ金庫の再資本化、オラクル機能の回復、影響を受けた市場の資金ギャップの修復が含まれています。Kelpは、その投入が全体の修復プロセスを加速するのに役立つと述べています。Kelpは、いかなる公の声明の前に、社内でのコミットメントは「rsETH保有者は見捨てられない」というものであり、今回の貢献はそのコミットメントの直接的な表れであると強調しています。各方面の資金が徐々に整う中、rsETHの担保サポートは徐々に正常に戻り、会社はコミュニティに進捗を継続的に更新していく予定です。

Lido 研究フォーラムは新しい提案を発表しました。この提案は、DAOがKelpイベントにおいてEarnETH金庫の首損保護の発動閾値を一時的に引き下げることを提案しています。現在のルールに従えば、Lido Earnの保護メカニズムは金庫の損失が保有量の1%を超えた場合にのみ発動します。しかし、提案では、DeFi Unitedを通じてrsETHの不足問題が解決された場合、実際の損失は1%未満になる可能性があると指摘しています。EarnETHユーザーが全額補償を受けられるようにするため、提案は今回のイベントにおいて一度限りの例外処理を行い、首損基金を使用して1%の閾値以下の損失をカバーすることを許可することを提案しています。現在の残存借入利率による損失は約400から600 ETHと予想されています。提案は、この措置がユーザー保護、ブランドの評判、ビジネス上の考慮からの一時的な手配であり、1%の一般的なルールを変更するものではないと強調しています。rsETHイベントは5日から10日以内に解決されると予想されており、標準の投票ウィンドウは7日間であるため、提案には時間的な緊急性もあります。

DeFi Unitedは火曜日にKelp DAOのrsETHクロスチェーンブリッジの脆弱性に対する技術修正計画を発表しました。以前、攻撃者はLayerZero駆動のUnichainからEthereumへのブリッジの脆弱性を利用し、偽のインバウンドデータパケットを通じて116,500枚のrsETHを解放しました。そのうち約107,000枚は現在、AaveとCompoundの7つの関連アドレスに担保として分布しています。DeFi Unitedは、rsETHの支援を回復するために十分なETHのコミットメントを得たと述べており、rsETHに段階的に変換し、ブリッジロック契約に注入します。LayerZero Labsは火曜日に修正作業を支援するために10,000枚以上のETHを投入することを約束しました。清算攻撃者のポジションに関して、連合はAaveとCompoundのガバナンス提案を通じて制御された清算を実行し、それぞれ約13,000枚と16,776枚のETHを回収する見込みです。修正期間中、複数のチェーン上のWETHとrsETHの準備金は凍結状態を維持します。DeFi Unitedは、ガバナンス承認の進捗、攻撃者の干渉の可能性、そして新しいセキュリティ対策が本番環境での検証を待っていることなど、実行リスクについても警告しています。

KelpDAOはXプラットフォームで発表し、4月18日以来、Aaveおよびエコシステムパートナーと協力してrsETH保有者の回復作業を進めていると述べました。この事件の初期のギャップは163,200 ETHであり、現在Kelpは40,300枚のrsETHを回収しており、約43,000 ETHに相当します。Arbitrumセキュリティ委員会はさらに30,700 ETHを保証しており、残りのギャップは約89,500 ETHです。Kelpは、残りのギャップの中で、Mantle、Stani Kulechov、EtherFi、Lido、Golemが合計43,500 ETHのコミットメントを公に確認しており、関連する貢献を正式に実施するためにパートナーと進めていると述べました。Kelpは、rsETH保有者を優先すると強調しています。

Aaveは複数の機関と共同で「DeFi United」救助プログラムを開始し、KelpDAOの脆弱性攻撃によって発生した約2.92億ドルの損失に対処し、不良債権の拡大を防ぎます。攻撃はLayerZeroとの統合の脆弱性に起因し、ハッカーは無担保のrsETHを偽造し、Aaveで約1.9億ドルの資産を担保として借り入れたため、担保が歪み、取り付け騒ぎを引き起こし、プラットフォームのTVLは一時的に約100億ドル消失しました。現在、Lido Finance、EtherFiおよび創設者のStani Kulechovが資金注入案を提案しています。Arbitrumは一部の資金を凍結しましたが、残りの資産はTHORChainを通じて移転されており、回収は困難です。現在の重点は共同資金注入による「穴埋め」であり、DeFi貸出システムの安定を図っています。

Lidoは提案を発表し、DAOから最大2,500枚のstETH（約580万ドル）を引き出し、Kelp DAOの最近の攻撃事件によって生じたrsETH資産のギャップを補填することを計画しています。Lidoは、今回のLayerZeroに基づく脆弱性の悪用により、rsETHの準備金が不足しており、DeFiエコシステムにおいて連鎖反応を引き起こしていることを指摘しています。これには金利の上昇、貸出市場の緊張、そして一部のレバレッジ戦略が強制清算リスクに直面することが含まれます。この提案は、この資金が完全な回復計画の一部としてのみ使用されることを強調しており、前提として全体のギャップが完全に埋められる必要があります。以前、Kelp DAOの約2.92億ドルの攻撃事件はAaveに影響を及ぼし、悪化した債務問題を引き起こし、その総ロック価値（TVL）は一時的に80億ドル近く減少しました。