kelp

KelpDAOはXプラットフォームで発表し、4月18日以来、Aaveおよびエコシステムパートナーと協力してrsETH保有者の回復作業を進めていると述べました。この事件の初期のギャップは163,200 ETHであり、現在Kelpは40,300枚のrsETHを回収しており、約43,000 ETHに相当します。Arbitrumセキュリティ委員会はさらに30,700 ETHを保証しており、残りのギャップは約89,500 ETHです。Kelpは、残りのギャップの中で、Mantle、Stani Kulechov、EtherFi、Lido、Golemが合計43,500 ETHのコミットメントを公に確認しており、関連する貢献を正式に実施するためにパートナーと進めていると述べました。Kelpは、rsETH保有者を優先すると強調しています。

Aaveは複数の機関と共同で「DeFi United」救助プログラムを開始し、KelpDAOの脆弱性攻撃によって発生した約2.92億ドルの損失に対処し、不良債権の拡大を防ぎます。攻撃はLayerZeroとの統合の脆弱性に起因し、ハッカーは無担保のrsETHを偽造し、Aaveで約1.9億ドルの資産を担保として借り入れたため、担保が歪み、取り付け騒ぎを引き起こし、プラットフォームのTVLは一時的に約100億ドル消失しました。現在、Lido Finance、EtherFiおよび創設者のStani Kulechovが資金注入案を提案しています。Arbitrumは一部の資金を凍結しましたが、残りの資産はTHORChainを通じて移転されており、回収は困難です。現在の重点は共同資金注入による「穴埋め」であり、DeFi貸出システムの安定を図っています。

Lidoは提案を発表し、DAOから最大2,500枚のstETH（約580万ドル）を引き出し、Kelp DAOの最近の攻撃事件によって生じたrsETH資産のギャップを補填することを計画しています。Lidoは、今回のLayerZeroに基づく脆弱性の悪用により、rsETHの準備金が不足しており、DeFiエコシステムにおいて連鎖反応を引き起こしていることを指摘しています。これには金利の上昇、貸出市場の緊張、そして一部のレバレッジ戦略が強制清算リスクに直面することが含まれます。この提案は、この資金が完全な回復計画の一部としてのみ使用されることを強調しており、前提として全体のギャップが完全に埋められる必要があります。以前、Kelp DAOの約2.92億ドルの攻撃事件はAaveに影響を及ぼし、悪化した債務問題を引き起こし、その総ロック価値（TVL）は一時的に80億ドル近く減少しました。

Santimentというオンチェーン分析プラットフォームは、Kelp事件が発生してから6日後、市場に明らかな「難民取引」（refugee trade）の兆候が現れたとツイートしました。SparkトークンSPKは、48時間以内に0.029ドルから0.058ドルに急騰し、上昇率は100％を超えました。同時に、巨額取引（>10万ドル）は、日平均約30件の基準レベルから今日183件に急増しました。これに対して、AAVEトークンの価格は引き続き低下しており、現在92ドル付近をうろうろしています。ビットコインは今週初めに7.9万ドルを突破したにもかかわらずです。Santimentは、今回の事件は単なる破壊を引き起こすものではなく、資金の再分配をもたらしたと指摘しています。つまり、一つのプロトコルの流動性危機が、別のプロトコルのブルマーケットを引き起こしたのです。注：「難民取引」とは、暗号/DeFi分野における比喩的な表現であり、資金が難民のように損害を受けたまたは高リスクのプロトコルから大量に逃げ出し、相対的に安全でリスクの低い別のプロトコルに移動する現象を指します。

LidoはKelpの安全事件について最新の進展を発表し、Earnシリーズの金庫が管理者と共に問題の処理を進めていると述べました。これは、rsETHのオープンポジションと貸出市場の流動性緊張という2つのリスクポイントに関わっています。Lidoは、コアのステーキングプロトコルには影響がなく、stETHとwstETHは安全で安定していると強調しました。現在、EarnETH金庫には約9%のTVLのrsETHオープンポジションが存在し、関連する入出金は管理者によって一時停止され、解決策の実施を待っています。以前の攻撃で約7000万ドルのETHが回収され、今後の資産回復と損失分配は引き続き進行中です。流動性の圧力に対処するために、管理者はレバレッジを減少させ、ポジション構造を最適化し、wETHの債務オープンポジションを大幅に減少させました。最終的に損失が発生した場合、EarnETHは300万ドルの「初損保護メカニズム」を発動します（DAOが負担します）。他の金庫については、DVVとEarnUSDは影響を受けておらず、正常に運営されています。GGVのサブ金庫は、循環ステーキング戦略と貸出金利の上昇が重なり、現在は負の収益が発生していますが、調整を続けています。ユーザーが以前に提出した出金リクエストは、事件前の評価に基づいて処理されます。

公式の情報によると、KelpDAOは、過去数日間、チームがパートナー、同盟者、コミュニティの支援の下で関連する事件の処理を継続的に進めており、現在の議論は前向きな方向に進展しており、適切な解決策の達成を加速していると述べています。プロジェクト側は、「ユーザー優先」という核心原則を常に守り、今後の措置も全体のユーザー利益を保障することを指針として段階的に実施されると強調しています。過去4日間、Kelpチームは複数の関係者と連携し、24時間体制で運営し、各関連者と密接にコミュニケーションを取り、複数の潜在的な解決策において実質的な進展を遂げました。その中には、Arbitrum Security Councilが盗まれた資金を凍結する措置を講じたことや、SEAL 911が初期調査に参加し、事件に対する客観的で明確な分析支援を提供したことが含まれます。Kelpは、現在の作業の重点がユーザー資産の安全を保護し、プロトコル自体を強化することに集中していると述べています。この事件はプロジェクトにとって重要な意味を持つだけでなく、業界全体にとっても示唆に富む価値があります。チームは公式なチャネルを通じて今後の進展を引き続き開示し、エコシステムのパートナーとコミュニティの継続的な支援に感謝しています。以前の報道によると、KelpDAOのハッカーは基本的に1.75億ドルのETHをBTCにマネーロンダリングしたとされています。

チェーン上のアナリスト余烬の監視によると、1.5日をかけて、KelpDAOのハッカーは75,700枚のETH（1.75億ドル）をほぼ全てBTCに交換しました。ハッカーは主にTHORChainプロトコルを通じてクロスチェーン交換を行い、この行為はTHORChainに8億ドルの取引量と91万ドルのプラットフォーム手数料収入をもたらしました。

派盾の監視によると、KelpDAOの攻撃者は盗まれた資産の移転を開始しました：彼らは一部の盗まれたETHをEthereumメインネットからAcross Protocolを通じてArbitrumに移動し、その後USDTに交換し、LayerZeroを介してTRON DAOエコシステムにルーティングしました。この経路は、攻撃者がマルチチェーンブリッジとステーブルコインの変換手段を通じて資金の分散と洗浄を行っていることを示しています。今後の資金の流れは引き続き追跡する必要があります。

彭博社の報道によると、ジェフリーズのレポートが示すように、先週末に発生した小規模な暗号プロジェクトに対する約3億ドルのハッキング攻撃と、それに続く最大の分散型貸付プラットフォームである100億ドルの資金流出事件（KelpDAOとAaveの騒動）は、ウォール街のブロックチェーン技術への関心を弱める可能性があるとのことです。ジェフリーズのデジタル資産研究チームのアナリスト、アンドリュー・モス氏は、過去1年間、銀行、資産運用会社、決済機関が今回北朝鮮のハッカーによって利用された技術システムに類似したブロックチェーン製品を開発してきたと指摘しています。レポートは、このような事件が伝統的な金融市場に直接的な影響を与える可能性は低いと考えていますが、伝統的な金融機関が関連プロセスを一時停止し、ブロックチェーンビジネスをさらに進める前にリスクを再評価する可能性があると警告しています。

プライバシーポリシー Umbra は、攻撃者が最近のセキュリティ事件で盗まれた資金を移転するのを防ぐために、ホスティングされたフロントエンドウェブサイトを閉鎖しました。Umbra は、約 80 万ドルの資金がそのプロトコルを通じて移転されたと述べていますが、このプロトコルは受取人の身元を隠すためのものであり、関連する取引は依然としてオンチェーンで追跡可能です。この措置は、Kelp プロトコルが攻撃を受け、2.8 億ドル以上の損失を被った後に行われました。Umbra は、資産回収作業に影響を与えないことが確認された後にフロントエンドサービスを再開すると述べていますが、ユーザーがスマートコントラクトや自己ホスティングされたフロントエンドを通じてプロトコルを使用し続けることを防ぐことはできません。

チェーン上のアナリストSpecter（@SpecterAnalyst）の監視によると、北朝鮮のハッカーグループTraderTraitorは、北京時間の今日未明にKelpDAOから盗まれた資金のマネーロンダリングを開始しました。これは、Arbitrum Councilが30.7 ETH（約7100万ドル）を凍結してからわずか3時間後のことです。攻撃者は残りの資金を3つのウォレットに分割し、それぞれ約2.5万ETH（約5760万ドル）、2.57万ETH（約5920万ドル）、および2.5万ETH（約5790万ドル）を保有しています。その中で、3つ目のウォレットはすぐにマネーロンダリングを開始し、現在は約3800ETH（約800万ドル）しか残っていません。資金は主にTHORChainを介してビットコインネットワークにブリッジされており、約99%の資金がこのプロトコルを通過したため、THORChainの当日の取引量は2.11億ドルに急増し、30日の平均値の10倍を超え、約18.9万ドルの手数料が発生しました。今回のマネーロンダリングの過程で、資金はBTC Turk（2025）およびBybit（2025）のハッカー事件からの不正所得と混合されており、現在ビットコインネットワーク上で追跡されている関連資金は合計約442BTC（約3300万ドル）に達しています。全体のマネーロンダリングプロセスでは、400以上のアドレスが使用されています。

チェーン上のアナリスト Ai 姨（@ai_9684xtpa）の監視によると、Kelp DAO の攻撃者は 2 つの新しいアドレスに 50,700 枚の ETH を移転し、価値は 1.18 億ドルです。

オンチェーン調査員のZachXBTが更新を発表し、KelpDAOに関連する攻撃資金が移動し始めたことを示しています。その中で約150万ドルがThorchainを通じてイーサリアムメインネットからビットコインネットワークにクロスチェーンで移動され、さらに約7.8万ドルがUmbraを通じて移転されました。関連する攻撃アドレスの初期資金はTornado Cashからのもので、資金の洗浄とクロスチェーン移転はまだ進行中です。

PeckShield の監視によると、KelpDAO の攻撃者は 75,700 ETH を 2 つの新しいアドレスに移転しました。

Arbitrum セキュリティ委員会のお知らせでは、KelpDAO の脆弱性に関連する Arbitrum One アドレスに保管されていた 30,766 ETH を救出するために緊急措置を講じたことが発表されました。セキュリティ委員会は法執行機関の協力を得て攻撃者の身元を特定し、常に Arbitrum コミュニティの安全と完全性を維持することを前提に、いかなる Arbitrum ユーザーやアプリケーションにも影響を与えないようにしています。大量の技術調査と審議を経て、セキュリティ委員会は他のチェーンの状態や Arbitrum ユーザーに影響を与えずに資金を安全な場所に移動させる技術的なソリューションを特定し、実行しました。米国東部時間 4 月 20 日午後 11 時 26 分時点で、資金は中間の凍結ウォレットに無事に移動されました。元の資金を保有していたアドレスはこれらの資金にアクセスできなくなり、資金を移動させるためのさらなる行動は Arbitrum 管理機関のみが行うことができ、関連する各方面と調整を行います。

PeckShield の監視によると、Kelp DAO の攻撃者は 30,765 ETH（約 7,092 万ドル）を 0x00000 で始まる特殊なアドレスに転送し、破壊行為を行った疑いがあります。

Polymarket の最新データによると、市場は「Kelp DAO が今回の損失を分担するかどうか」の現在の確率を 25% と見積もっています。この市場は 4 月 19 日の Kelp DAO ブリッジ攻撃事件を受けて設立されました。攻撃者は LayerZero のクロスチェーンメッセージの脆弱性を利用して、ブリッジから約 2.92 億ドルの rsETH を引き出し、L2 ネットワーク上の rsETH 保有者の担保が損なわれました。Polymarket の市場ルールに従い、Kelp DAO が 4 月 30 日前にメインネットの rsETH 保有者が一部または全ての損失を共同で分担するメカニズムを発表または実施した場合（L2 保有者が全て負担するのではなく）、この市場は「Yes」と判断され、それ以外の場合は「No」となります。