rseth

CoinDesk の報道によると、攻撃者は Safe のマルチシグウォレットが承認した Multicall コントラクトの権限検証の欠陥を利用し、約 2900 枚の rsETH（約 780 万ドル）を転送しようとしましたが、自動取引ボットの yoink が公開取引プールでその取引を発見し、約 4.7 万ドルの手数料を支払って先に成立させ、2882 枚の rsETH を捕獲し、別のアドレスに転送しました。BlockSec、Blockaid、慢雾、AstraSec は、脆弱性がユーザーが自ら承認したコンポーネントに起因するものであり、Safe のコアコントラクトにはないことを確認しました。rsETH の発行元である Kelp DAO は、受取アドレスに対して 24 時間の停止を実施しました。

イーサリアム上の Yoink という MEV ボットが Safe ウォレットに対する脆弱性攻撃を先取りして取引を行い、PeckShield はこの事件を約 781 万ドルの rsETH 攻撃と称しています。チェーン上の記録によると、Yoink の取引は 2,900 rsETH を受け取り、アドレス 0xC70f00CD7E461686b04B0E912E309becA8b80ea0 に 2,882.37 rsETH を送信しました。このアドレスの現在の残高は 2,882.36740883 rsETH です。同じ取引は Uniswap v4 プールマネージャーに 17.63 rsETH を送信し、そのプールは Yoink コントラクトに 18.95 ETH を送信しました。後者は 18.93 ETH をブロックビルダーに転送しました。Yoink の取引と元の攻撃取引は、イーサリアムブロック 25980525 に記録されており、Yoink の取引はブロックの最初に位置し、元の取引は実行がロールバックされ、安全研究者の先取り取引の判断と一致しています。BlockSec はこの脆弱性を、既に有効化された Safe モジュールに関連する実行者コントラクトにおける権限チェックの欠陥に起因するとしています。攻撃者が制御する呼び出しは、信頼された実行者を通じて実行可能です。Blockaid は、攻撃者が公開された keeper のマルチコールを利用し、カスタム Uniswap v4 流動性モジュールを攻撃者が作成したフックプールに誘導し、そのフックが aEthrsETH を rsETH にデコンパイルしたと述べています。

Kelpは、チームが数時間前に受け取ったrsETHのアドレス（0xc70f...0ea0）に潜在的な疑わしい活動があることを検出したと述べています。慎重を期して、そのアドレスに対して24時間のウォレットレベルの一時停止を実施しました。この期間中、rsETHはそのアドレスに転入または転出することができません。

Aaveは2026年4月にKelpDAOのrsETHクロスチェーンブリッジが攻撃を受けた後、約845億ドルの資金撤退を経験しましたが、プロトコルの核心機能には障害が発生せず、これまでで最大規模のDeFi流動性ストレステストの1つを成功裏に完了しました。この危機はKelpDAOのLayerZeroクロスチェーンブリッジが攻撃されたことに起因し、約2.92億ドルのrsETHが盗まれ、rsETH担保の価値と返済能力に対する市場の懸念を引き起こしました。rsETHはAaveなどのプロトコルで担保資産として広く使用されているため、リスクが急速に拡大し、ユーザーが集中して資金を撤退する事態となり、一部の市場利用率は一時100%に達し、一部のユーザーは即座に資金を引き出すことができませんでした。流動性が逼迫する中、Aaveのリスク管理チームはリスクの拡散を制限するために緊急凍結とパラメータ調整メカニズムを起動しました。Aaveの創設者Stani Kulechovはこの事件をDeFiの成熟度向上の証と見なし、プロトコルが極端な圧力下でも設計通りに機能し、オンチェーンの透明性とルール駆動型システムのレジリエンスを示したと考えています。しかし、多くの独立したアナリストは、Aaveがシステミックな崩壊を回避したものの、事件はDeFi貸付システムに集中度リスク、流動性リスク、プロトコル間の高度な相互接続による感染リスクが依然として存在することを明らかにしたと指摘しています。大規模な借り手の行動は、システム全体の安定性にモデルの予想を超える影響を与える可能性があります。Aaveは現在、貸出価値比（LTV）制限、清算閾値、供給上限、借入上限、Isolation Mode、E-Mode、ガバナンスメカニズムなどの多層的な防護措置を通じてリスクを管理しています。これらのメカニズムは今回の危機で全体として機能しましたが、観察者はガバナンスの応答速度とリスクモデルのさらなる最適化が必要であると考えています。将来の未知のシステミックショックに対処するためです。分析によれば、この事件はDeFiプロトコルが外部の救済なしで大規模な取り付けに耐えることができることを示していますが、単一のストレステストではシステムの安全性を完全に証明することはできません。プロトコル間の相互運用性が高まる中で、外部資産やクロスチェーンブリッジの問題が迅速にエコシステム全体の流動性危機に発展する可能性があります。

4月18日に発生したKelp rsETH LayerZero V2ブリッジの攻撃事件に関して、AaveはXプラットフォームで事後調査を発表し、今回の脆弱性は主に第三者のブリッジインフラストラクチャに起因しており、プロトコル自体ではないことを強調しました。攻撃者はRPC中毒攻撃を通じて、LayerZeroの単一バリデーターを狙い、クロスチェーンメッセージを偽造しました。その結果、Ethereum側ではUnichainで実際に破棄されることなく、116,500 rsETHが放出されました。攻撃者はその後、盗まれたrsETHをAave V3（Ethereum CoreとArbitrum）に預け入れ、約82,650 WETHと821 wstETHを借り出しました。Aave Protocol GuardianとRisk Stewardは直ちにrsETHとWETHの準備金に対して保護措置を実施しました。現在影響を受けているV3デプロイメントでは、WETHとrsETH市場は正常に運営されています。攻撃者のArbitrum上のrsETHはすでに破棄されており、LayerZero OFTアダプターは5回に分けて完全に再充電され、rsETHのサポートはすべて復元され、KelpはrsETHの引き出し、ブリッジ、請求機能を再開しました。影響を受けた市場のWETH LTVは攻撃前の値にリセットされ、rsETHを除いて、Aave V3はすべての市場で全面的に運営されています。Arbitrum DAOは投票を通じて、凍結されたETHをAave LLCに移転することを承認し、現在チェーン上での実行を待っています。裁判所は依然として仮差止命令の実質的内容を審理中であり、Aave LLCは裁判所の審議期間中も仮差止命令を遵守し続けます。現在進行中のプロジェクトには、Llama RiskのAaveリスクフレームワーク、ブリッジ評価フレームワーク、現在オンラインの資産に関する評価報告書の発表、Arbitrum DAO投票のチェーン上での実行、および裁判所による仮差止命令の審理が含まれています。

Kelp DAOは月曜日に、4月18日に北朝鮮のLazarus Groupによる攻撃で2.93億ドルの損失を被った後、5週間の修復を経て、rsETHが完全に回復したと発表しました。Kelp DAOは、最後の20,373.7枚のrsETHがクロスチェーン移転を担当するLayerZeroのスマートコントラクトに送信されたと述べ、rsETH回復計画の運営部分が正式に終了したとしています。複数の暗号プロトコルがDeFi Unitedのイニシアティブを通じて資金を提供し、rsETHの支援を助けました。最初の25,000枚のrsETHは5月13日に移転され、翌日には出金が再開され、現在は鋳造、償還、報酬の運営が正常に行われています。この攻撃はDeFi貸出市場に連鎖的な影響を与え、攻撃者は大量の盗まれたrsETHをAaveでの担保としてWETHを借り出し、Aaveは1.9億ドルの不良債権を抱えることになりました。TVLは264億ドルから140億ドル以下に急落し、現在も139億ドルから151億ドルの範囲で推移しており、回復の兆しは見られません。4月には25件の暗号ハッキング事件が発生し、合計で6.3億ドルの損失がありました。

公式の情報によると、KelpDAOは、最後のバッチである20,373.72枚のrsETHが先ほどrsETH OFTアダプターに転送されたと発表しました。これにより、rsETH回復計画の操作部分は完了しました。KelpDAOは関連する取引情報も添付しました。

Kelp は X プラットフォームで発表し、複数の DeFi プロトコルと協力して攻撃者のポジションの清算作業を完了したことを示しました。rsETH の回復プロセスは重要な進展を遂げました。その中で、Compound は過去四週間にわたり何度も調整に参加し、約 3,000 枚の ETH を提供しました。同時に Aave と連携して清算を行い、合計で約 17,426.2 枚の rsETH を回復しました。Euler Finance はそのプロトコル内で攻撃者のポジションを清算し、余剰の ETH を DeFi エコシステム基金に返還する計画です。

オンチェーンアナリストのTom WanはXプラットフォームで、現在のETHの利用率が90%を下回り、貸出APYが1.9%に低下したと発表しました。rsETH LayerZeroクロスチェーンブリッジが攻撃を受けて以来、wstETHとweETHの預金規模はそれぞれ約12億ドルと17.6億ドル減少しました。wstETH/weETHのETHに対する循環レバレッジ戦略が再び利益を上げる中、市場の関心はETHの循環レバレッジ需要が再び戻るのか、それとも資金が引き続き様子見をするのか、またはSparkやMorphoなどのプロトコルに流れるのかに移っています。

KelpはXプラットフォームで発表し、rsETHの安全基準を確保し、ネットワーク統合を最適化するために、6月15日以降、複数のネットワークに対するrsETHのクロスチェーンサポートを停止すると述べました。影響を受けるネットワークには、Optimism、Manta、Mode、Blast、Scroll、X Layer、zkSync、Zircuit、Swellchain、Hemi、Berachain、Sonic、HyperEVM、Unichain、TAC、Avalanche、Plasma Stable、MegaETH、Monad、Movementが含まれます。Kelpは、上記のチェーン上でrsETHを保有しているユーザーに対し、6月15日までにイーサリアムメインネットにブリッジバックする必要があることを通知しています。6月15日以降も資産の回復を申請することができますが、各アドレスは100 USDCの手数料を支払う必要があります。具体的な手続きは締切が近づいた際に発表される予定です。

Aaveの創設者Stani KulechovはXプラットフォームで、rsETH技術の回復計画の次のステップが完了し、すべての影響を受けたネットワークのWETHローン価値比（LTV）がイベント前の水準に回復したと述べました。ユーザーは現在、AaveでWETHを担保にして再び借り入れができるようになり、担保と債務のスワップも含まれています。Aaveの発表によると、今回の回復にはAave V3 Ethereum Core、Ethereum Prime、Arbitrum、Base、Mantle、Lineaなどのネットワーク展開が含まれています。

KelpはXプラットフォームで発表し、rsETHプロトコルが全面的に正常運行を再開したことを知らせました。関連機能はメインネットおよび各Layer2ネットワークで全て再上线され、全体システムの状態は正常レベルに回復しました。rsETHの交換レートは更新され、停止期間中に累積した全てのステーキング報酬が考慮されています。同時に、EIGEN報酬は現在rsETH保有者に対して分配が開始され、完全な停止期間をカバーしています。さらに、プロトコルの入出金機能はメインネットおよびLayer2ネットワークで再開され、rsETH資産のサポート状態は完全に100%の裏付けに回復しました。公式は、現在rsETHがメインネットおよびL2ネットワークで完全に十分なサポートを実現しており、全ての運営プロセスが正常に回復したことを強調しています。

Compound財団は、AaveおよびKelpDAOチームと密接に協力した結果、rsETHの脆弱性を利用した者がWETHとwstETH Cometに関連するポジションを週末にすべて決済したことを発表しました。攻撃者が保有していたすべてのrsETHもDeFi Unitedに移転されました。Compoundは、迅速な行動が市場リスクを効果的に緩和し、プロトコルの供給者および準備金の安全を守ったと述べています。Compoundはまた、EthereumのWETHとwstETH Cometの送金制限が解除され、すべてのComet市場が正常に稼働していることを更新しました。プロトコルは、現在の最優先事項はプラットフォーム全体の安全を確保することであり、事件処理過程でのAaveおよびKelpDAOチームの協力に感謝していると述べています。

Aaveは、最初のrsETHがLayerZeroのOFTアダプターに転送されたことを示し、rsETHのメインネットと各L2間のクロスチェーンが再びオープンしました。この進展は、以前影響を受けたrsETHのクロスチェーンチャネルが再び使用可能になったことを意味し、関連する操作はイーサリアムのメインネットおよびL2ネットワークをカバーしています。

Aaveは、rsETH技術回復計画の最初のステップが完了したことを発表しました。これには、攻撃者がArbitrumで保有しているrsETHの焼却が含まれています。今後数日間、関係者はLayerZeroのOFTアダプターに資金を段階的に補充し、rsETH関連の操作を段階的に再開する予定です。Kelpは以前、Aaveと一連のrsETHの裏付け回復ステップを完了したと述べており、117,132枚のrsETHをAave Recovery GuardianとKelp Recovery Safeから段階的にイーサリアムメインネットのLayerZero OFTアダプターに注入する計画です。

AaveはXプラットフォームで、rsETH事件の回復技術方案の第二段階が進展したと発表しました。ハッカーによるAave V3上の8つのポジションが清算され、回収されたrsETH担保は回復監視者に引き渡されました。Arbitrum DAOは提案を通じて、以前に回収された7100万ドルのETHを返還する計画を承認しました。原告が提起した資金差押え申請に対し、裁判官はAave LLCの提案を承認し、Arbitrum DAOのオンチェーン投票を通じて7100万ドルのETHをAave LLCに移転することを許可しました。今後の計画には、Arbitrum上のrsETHを焼却し、rsETH準備金を回復することが含まれています。準備金が回復した後、出金が再開され、Aave V3のイーサリアムコアネットワーク上のWETH LTVが復元されます。

Mantleコミュニティは提案MIP-34を通じて、Mantle Treasuryに最高30,000 ETHの貸付をAave DAOに提供することを承認しました。これは、rsETHクロスチェーンブリッジのセキュリティ事件がAave V3に与えた不良債権の影響に対処するためです。提案に基づき、貸付期間は最長36ヶ月、金利はLIDO + 1%の年率で、借り手はペナルティなしで早期返済が可能です。リスク管理の観点から、Mantleは関連する担保資産に対して優先担保権を有し、Aaveは1,100万ドル以上のAaveトークンおよびプロトコル収入を補完担保として提供し、Mantleに130,000枚のAaveトークンをガバナンスに参加させることを委託します。

Mantle トークン保有者は MIP-34 提案を通じて、Aave DAO に最大 3 万 ETH（約 6800 万ドル）の信用枠を提供することを承認しました。この措置は、4 月の rsETH 攻撃事件によって Aave V3 に生じた潜在的な不良債権問題を解決するためのものです。この事件による不良債権は、1.237 億ドルから 2.301 億ドルの間と推定されています。この提案は、7 日間の Snapshot 投票で承認され、Mantle 財団が Aave DAO と協議し、最終的な貸付契約を実行することを許可しました。この信用枠の最終的な実施は、Aave がその回復計画を実施し、具体的な条件を確定することを前提としています。Galaxy Research の報告によれば、rsETH 攻撃事件は Aave の WETH 市場を持続的な緊張状態に陥れ、資金利用率は一時 12.7 日間 99% 以上を維持していました。5 月 8 日現在、Aave イーサリアム V3 の WETH 市場利用率は約 91.6% に回復し、市場の圧力は緩和されています。