#rsETH攻擊事件後續進展

2026年4月18日、Kelp DAO傘下の流動性リステーク代币rsETHに大規模なセキュリティインシデントが発生し、その後DeFi史上深刻なシステム的不良債権危機を引き起こした。以下は2026年4月26日までの最新状況です：
事件の核心と現状
損失規模：ハッカーはLayerZeroのクロスチェーンブリッジの1/1 DVN (シングルサイン認証)設定の脆弱性を悪用し、偽造命令により116,500枚のrsETH（約2.92億ドル）を不正に鋳造した。
資金の流れ：ハッカーはこれらの裏付けのない「空気rsETH」をAave V3などの貸借プロトコルに担保として預け、約1.9億ドル相当の実資産（例：wETH）を借り出し、Aaveに約1.77億〜2億ドルの不良債権を生じさせた。
現状の対応：rsETH関連のコントラクトは現在、イーサリアムメインネットおよび複数のL2（Arbitrum、Base、Mantleなど）で凍結状態にあり、Aaveは損失拡大を防ぐためにrsETH市場を一時停止している。

救済と補償の進展：DeFi Unitedメカニズム
rsETHの資産支援を修復するため、多数の協定が協調行動を展開：
DeFi Unitedメカニズム設立：Aave主導のもと、複数の協定が共同救済を行い、約2.58億ドルのギャップを埋めることを目標とする。
資金のコミットメント：4月24日までに、このメカニズムは約1.01億ドルの意向表明金を獲得し、一部協定はDAO投票段階に入っている。
復旧基金の開始：最新の報告によると、Aaveは4月26日に復旧基金を開始し、rsETHの全額資産支援を修復することを目指している。

潜在的な処理ルート（議論中）
アナリスト（例：DefiLlama創設者0xngmi）は、三つの主要な修復ルートを提案しており、最終決定はまだされていない：
案一：全員減損：すべてのrsETH保有者が損失を分担し、資産は約18.5％の減価に直面する見込み。
案二：L2プランの放棄：イーサリアムメインネットのrsETHのみを保証し、L2の保有者は自己責任で損失を負担（この措置はL2エコシステムの崩壊を引き起こす可能性がある）。
案三：スナップショット補償：攻撃前の「実際の保有者」のみを補償するが、DeFiのプール構造下では実行が非常に困難。

責任追跡と技術調査
攻撃者の特定：LayerZeroの事件報告の初期判断では、攻撃者は北朝鮮のハッカー組織Lazarus Groupの子チームTraderTraitorとされている。
技術的脆弱性：コントラクトコードの誤りではなく、Kelp DAOが過度に脆弱な「シングル認証ノード」を設定していたことに起因し、ハッカーはDDoS攻撃を用いて正常なRPCノードを麻痺させ、システムをハッカーが制御するノードに切り替え、偽造データを読み取った。

影響を受けた資産を保有している場合は、以下を注視してください：
Kelp DAO公式コミュニティで正確なスナップショット時間と補償受取の詳細を確認。
Aaveガバナンスフォーラムで「DeFi United」の具体的な資金投入進捗に関する投票結果。
$ETH $BTC $DOGE