#KelpDAOBridgeHacked 1. 技術的な「偽造メッセージ」脆弱性
攻撃は構成性の悪用における名人芸だった。脆弱性はブリッジインフラに存在し、(LayerZero)を利用してKelpDAOのrsETHを複数のチェーンにまたがって接続していた。
偽造:攻撃者は検証層を回避する悪意のあるクロスチェーンペイロードを作成した。ブリッジは、実際には発生しなかった大量の預金の正当性を誤って「保証」した。
ミント:これにより、攻撃者はターゲットチェーン上で空気から116,500 rsETHをミントできた。
「ループ」ドレイン:rsETHを売却して価格を即座に崩壊させる代わりに(、ハッカーは偽のrsETHを担保としてAave V3、Compound、Eulerに預けた。その後、実際のETHとステーブルコインを借り入れた。
不良債権:担保は本質的に「価値がない」)、裏付けのない(ため、貸付プロトコルは現在、合計2億3千万ドル以上の不良債権に直面している。実際の基礎資産がないため、清算できる資産が存在しない。
2. 市場への影響と感染拡大
市場の反応は、「システミックDeFi失敗」の恐怖を反映しており、単一のプロトコルの損失だけではない。 3. 現在の回復状況
4月20日月曜日午後時点:
プロトコルの状況:KelpDAOはメインネットとL2上のすべてのrsETHコント