#Gate13周年现场直击 2026年最大のDeFiハッキングが起こり、その余波はまだ拡大し続けている。
2026年4月18日、UTC 17:35に、攻撃者はKelp DAOのLayerZeroを利用したクロスチェーンブリッジから約$292 百万相当の116,500 rsETHトークンを流出させた。この盗まれた量は、rsETHの流通総量63万トークンのおよそ18%にあたるものであり、この攻撃は2026年最大のDeFiハッキングとして正式に確認された。これは偶発的な破壊行為ではなく、数ヶ月にわたる計画のもと、わずか46分未満で実行された精密なインフラ攻撃だった。
攻撃の仕組み:
攻撃者は約10時間前にTornado Cashを通じて6つのウォレットに事前資金を投入した。その後、LayerZeroの検証者がクロスチェーン取引を確認するために依存していた2つのRPCノードを侵害し、悪意のあるバージョンに置き換えて虚偽の取引データを検証者に報告させた。同時に行われたDDoS攻撃によりフェイルオーバーが発生し、侵害されたノードが検証経路に入り込んだ。検証者を騙したことで、Kelpのブリッジは攻撃者が管理するアドレスに116,500 rsETHを送信した。
Kelpの緊急マルチシグは、流出から46分後にコアコントラクトを停止した。続く18:26と18:28 UTCの2回の試みでは、それぞれ約