Techub News の報道によると、cryptobriefing.com によると、KelpDAO は 2026 年 4 月 18 日に RPC ノードの中毒攻撃を受け、ハッカーは内部 RPC ノードへの侵入を通じて破壊イベントを偽造し、約 11.65 万枚の rsETH(約 2.9 億ドル相当)を窃取した。攻撃は「1-of-1」シングルポイント認証の脆弱性を利用しており、スマートコントラクトのコードの欠陥は関与していない。この攻撃は、北朝鮮の Lazarus Group の TraderTraitor サブグループに起因するとされている。事件後、多くの DeFi プロトコルが緊急に rsETH の取引を停止し、DeFi エコシステムの総ロックアップ価値(TVL)は推定で 100 億ドルから 130 億ドル流出した。今回の事件は、クロスチェーンブリッジのインフラの中央集権リスクを浮き彫りにし、業界は認証アーキテクチャの安全性を再評価している。
KelpDAO が RPC ノード攻撃を受け、約 29億ドルの損失
Techub News の報道によると、cryptobriefing.com によると、KelpDAO は 2026 年 4 月 18 日に RPC ノードの中毒攻撃を受け、ハッカーは内部 RPC ノードへの侵入を通じて破壊イベントを偽造し、約 11.65 万枚の rsETH(約 2.9 億ドル相当)を窃取した。攻撃は「1-of-1」シングルポイント認証の脆弱性を利用しており、スマートコントラクトのコードの欠陥は関与していない。この攻撃は、北朝鮮の Lazarus Group の TraderTraitor サブグループに起因するとされている。事件後、多くの DeFi プロトコルが緊急に rsETH の取引を停止し、DeFi エコシステムの総ロックアップ価値(TVL)は推定で 100 億ドルから 130 億ドル流出した。今回の事件は、クロスチェーンブリッジのインフラの中央集権リスクを浮き彫りにし、業界は認証アーキテクチャの安全性を再評価している。