Bitget App
スマートな取引を実現
暗号資産を購入市場取引先物Bitget EarnAI広場もっと見る
LayerZeroのKelpDAOハックに関する報告:影響が確認されたのはrsETHプールのみ

LayerZeroのKelpDAOハックに関する報告:影響が確認されたのはrsETHプールのみ

BlockBeatsBlockBeats2026/04/20 04:26
原文を表示

BlockBeats News、4月20日:LayerZero Labsはインシデントレポートを発表し、4月18日にKelpDAOが攻撃を受け、約2億9,000万ドルの損失が発生したと述べました。初期評価では、攻撃は北朝鮮のLazarus Group、特にTraderTraitorによるものとされています。攻撃は分散型バリデーションネットワーク(DVN)の下流RPCインフラをポイズニングすることで実行されました。攻撃者は一部のRPCノードを制御し、DDoS攻撃を調整してシステムに悪意のあるノードへの切り替えを誘導し、それによってクロスチェーン取引を偽造しました。影響を受けたRPCノードはすべてオフラインとなり交換されており、DVNはすでに再稼働しています。


LayerZeroは、このインシデントがKelpDAOのrsETHアプリケーション構成のみに限定されており、他の資産やアプリケーションには影響がなかったことを強調しました。これは、KelpDAOが当時単一のDVN(1/1)構造を使用しており、正式推奨の冗長なマルチDVNメカニズムを実装していなかったため、偽造メッセージを特定する独立したバリデーションノードが不足していたためです。LayerZeroは、プロトコル自体に脆弱性はなく、マルチDVN構成を持つアプリケーションは影響を受けておらず、システミックリスクも存在しないと述べています。


LayerZeroは、単一DVN構成を利用しているすべてのプロジェクトに対し、できるだけ早くマルチDVNアーキテクチャへ移行するよう要請することを発表しました。また、1/1構成アプリケーションに対する署名および検証サービスも停止しています。さらに、グローバルな法執行機関と協力して調査を進めており、業界パートナーが盗難資金を追跡できるよう支援しています。LayerZeroは、今回のインシデントがモジュラーセキュリティアーキテクチャの価値を浮き彫りにし、業界がRPCバリデーション経路に潜むセキュリティリスクに注意を払う必要性を指摘しています。

0
0

免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。

PoolX: 資産をロックして新しいトークンをゲット
最大12%のAPR!エアドロップを継続的に獲得しましょう!
今すぐロック

こちらもいかがですか?

米国の原油在庫が3週間連続で減少し、ガソリンおよび蒸留油の在庫は増加、ベネズエラ産原油の輸入が過去10年間で最高水準となりました。

EIAによると、9月11日までの週にアメリカの商業原油在庫は64万バレル減少し、市場予想の140万バレル減少を下回りました。戦略石油備蓄は40.3万バレル減少しました。ガソリン在庫は79.4万バレル増加し、市場予想の80万バレル減少とは異なりました。留分燃料在庫は160万バレル増加し、市場予想の変わらずとは異なりました。ベネズエラ原油の輸入は約80万バレルとなり、2017年以来最高水準に達しました。

华尔街见闻2026/09/16 18:06