LayerZeroはDeFi United Kelp DAOの復旧のために10,000 ETHをコミットしました

LayerZeroは火曜日、Xの投稿によると、Kelp DAOのエクスプロイト$292 millionを受けて裏付けを回復するために結成されたDeFi Unitedイニシアチブに対し10,000 ETHを拠出していると発表した。コミットメントには、DeFi Unitedに直接拠出する5,000 ETHと、Aaveの流動性を強化するために追加で預け入れる5,000 ETHが含まれており、発表時点でのETH価格が約$2,300であったことから、約$23 million相当と評価されている。

Kelp DAOのエクスプロイトと攻撃の詳細

4月18日、攻撃者らはLayerZero Labsの分散型検証者ネットワーク（Decentralized Verifier Network）を、高度なRPCポイズニング攻撃で悪用し、クロスチェーン・メッセージを偽造して、Ethereum上のKelpのLayerZero対応ブリッジアダプターから裏付けのないrsETHを解放した。情報源によれば、約107,000 rsETHがAaveにおけるレンディング・ポジションに流れ込み、その結果としてプロトコル上に重大な不良債権が発生したという。

一部の観測者はLayerZeroに対して大きな責任があるとし、KelpDAOが1-of-1のDVNセットアップを使い、検証者としてLayerZero Labsのみを指定していたと指摘している。LayerZeroはマルチDVNの冗長性を推奨していたと主張する一方で、Kelpはデフォルト設定を使用したと述べている。

DeFi Unitedのリカバリー・イニシアチブ

LayerZeroのコミットメントは、プロトコルが「業界全体のリカバリー・イニシアチブ」に拠出することを最初に発表してから約5日後のものだ。現在DeFi Unitedと呼ばれるこの取り組みは、rsETHの裏付けを回復することを目的としており、数十のDeFiプロトコルと個人からETHおよびステーブルコインで$300 million超を調達している。取り組みを調整するAaveは、rsETHの裏付けを回復するための詳細な技術的リカバリープランを公開した。

LayerZeroの10,000 ETHの拠出は、リカバリー努力への最大級の拠出者の一角に位置づけられる。情報源によれば、Arbitrum DAOには30,765 ETHを解放するための保留中の議決があり、またConsensysとJoseph Lubinが合わせて30,000 ETHを拠出している。これはMantleからの低金利ローンで裏付けられている。Aave DAOには25,000 ETHの拠出を承認するための保留中の議決があり、これにより、Aaveの創設者Stani Kulechovが行う5,000 ETHの個人拠出に加わる形となる。Kelpは2,000 ETHを拠出し、CircleはAAVEトークンを購入してプロトコルを下支えすることで貢献している。PufferやLidoを含むプロトコルも支援を提供している。

市場への影響

Kelp DAOのハックは、DeFi全体に大きな波紋を広げている。The Blockのデータによれば、セクター全体の総ロック価値（TVL）は$80 billionで、エクスプロイト直前の約$95 billionから減少している。Aaveだけでも、Ethereumメインネット上のデプロイにおけるTVLが、$32 billionを超える水準から$20.3 billionへと低下した。

FAQ

DeFi Unitedのイニシアチブとは何ですか？

DeFi Unitedは、Kelp DAOのエクスプロイトを受けてrsETHの裏付けを回復するために結成された、業界全体のリカバリー・イニシアチブだ。Aaveが調整しており、LayerZeroによる10,000 ETHの拠出を含む、数十のDeFiプロトコルと個人からETHおよびステーブルコインで$300 million超を調達している。

リードゼロはリカバリー努力にどれだけコミットしましたか？

LayerZeroは合計10,000 ETHをコミットしており、発表時点では約$23 million相当と評価されている。内訳は、DeFi Unitedに直接誓約した5,000 ETHと、Aaveの流動性を強化するために預け入れた5,000 ETHで、さらにGHOステーブルコインの流動性を深めるための追加措置が含まれる。

Kelp DAOのエクスプロイトの原因は何ですか？

4月18日、攻撃者らはLayerZero Labsの分散型検証者ネットワークに対し、高度なRPCポイズニング攻撃を用いてクロスチェーン・メッセージを偽造し、KelpのLayerZero対応ブリッジアダプターから裏付けのないrsETHを解放した。この攻撃が可能だったのは一部には、KelpDAOが1-of-1のDVNセットアップで、検証者としてLayerZero Labsのみを使っていたためだが、LayerZeroはマルチDVNの冗長性を推奨していたと主張している。