Kelp DAOのハッカーが1億7500万ドル相当のETHを移動し、マネーロンダリングを開始――現時点で判明していること

近年のDeFiにおける最大級のエクスプロイトの一つが、火曜日に新たな展開を迎えた。ArbitrumのSecurity Councilが盗まれた資金のうち7,100万ドルを凍結する措置を取ると、攻撃者はほぼ即座に反応した。

この事件は、正体不明の攻撃者がKelp DAOのLayerZero搭載ブリッジの脆弱性を悪用し、116,500 rsETH（約2億9,200万ドル、トークンの流通時価総額全体の約18%）を流出させたことから始まった。この大規模な盗難を受け、Kelp DAOのコアコントラクトは緊急停止されたが、その時点ですでに損害は発生していた。

盗まれたrsETHはその後、Aave V3に担保として預け入れられ、約1億9,600万ドル相当のWrapped Etherを借り出すために使用された。これにより、Aaveは自ら関与していない不良債権を抱えることとなり、過去1週間のDeFiを特徴づける信頼性の危機が引き起こされた。

ArbitrumのSecurity Councilは、30,766 ETH（現在の価格で約7,100万ドル相当）を凍結し、ガバナンス管理のウォレットに移動するという措置を講じた。ブロックチェーンの基準からすれば、迅速に実行された意義ある介入であった。

攻撃者は次の展開を待とうとはしなかった。Arbitrumの動きから数時間以内に、ハッカーは反応し始めた。これは、盗まれた資金がすでに動き出しており、オンチェーンでの資産回収の機会が対応の追いつかないペースで急速に狭まっている可能性を示唆する動きであった。

1億7,500万ドルはすでに動いており、残された議論はまだ始まったばかりだ

Arkhamのデータは、Arbitrumが行動に移った際に多くの人が恐れていたことを裏付けた。Kelp DAOのハッカーはイーサリアムブロックチェーン上で75,701 ETH（約1億7,500万ドル）をすでに全て移動させ、資金のロンダリングを開始している。Arbitrumの凍結は7,100万ドルの捕捉には成功した。しかし、残りの1億7,500万ドルという大部分の資金は、今まさに動き出しており、積極的に隠蔽されつつある。

数字は明確だ。DeFiで最も優秀なSecurity Councilの一つによる協調的な介入でも、盗まれた資金の30%未満しか凍結できなかった。残りはいずれにせよ流出してしまった。

この結果は、Kelp DAOやAaveをはるかに超えた議論を引き起こした。明らかな盗難に対応する場合でさえも、Arbitrumがウォレットアドレスを凍結できるという能力は、ブロックチェーンの不変性が実際には何を意味するのか、そしてそれを覆す権限を誰が持つのかという問題を即座に提起した。ある人々にとって、この凍結はユーザーを守る成熟したエコシステムからの責任ある危機対応を意味する。一方、別の人々にとっては、それはまさに分散型インフラが防ぐために設計された中央集権的な介入に他ならない。

双方の主張は声高に行われており、どちらも完全に間違っているわけではない。

議論の余地がないのは、この攻撃がDeFi全体の信頼性に与えたダメージだ。Kelp DAOのエクスプロイトはレンディングプロトコルにおける担保リスクを露わにし、Aaveから84億5,000万ドルの預金流出を引き起こし、AAVEを約20%下落させ、そして今や最悪のタイミングで——エコシステムが最も自信を示す必要がある時に——非中央集権の限界についての哲学的な対立を生み出した。

rsETHの時価総額はKelp DAOのリステーキング層の不安定さを反映している

Kelp DAOが発行するリキッドリステーキングトークンであるrsETHの時価総額は、それ以前の回復構造を崩す急激な縮小を経て、現在13億ドル付近で推移している。チャートによれば、rsETHは以前の段階では20億ドルを超えるピークに達していたが、その後はボラティリティの高い下落調整レンジに入っており、有機的な市場サイクルではなくリステーキングエコシステム内のストレスを反映している。

直近の動きは特に注目に値する。16億ドル水準への短期的な回復の後、時価総額は跳ね返され、13億ドル水準へと急激に下落した。このような急速な拡大に続く同様に急激な縮小は、裁量的な資本ローテーションではなく、強制的なアンワインドを示すのが一般的だ。この文脈では、それはKelp DAOのrsETHブリッジに関するエクスプロイトと一致しており、資産に対するシステミックな不確実性をもたらした。

構造的な観点から見ると、rsETHは現在、主要な移動平均線を下回って取引されており、200日トレンドは横ばいになり、下落に転じ始めている。これは、初期の拡大を特徴づけた成長フェーズが少なくとも一時的に失速したことを示唆している。

rsETHはレンディングプロトコルを含む広範なDeFiシステム内で担保を表しているため、その時価総額は単なる評価指標ではなく、信頼の代替指標でもある。現在の圧縮は信頼が弱まっていることを示しており、安定性が戻るまでは、リステーキング層はさらなるボラティリティに対して脆弱なままだ。

Featured image from ChatGPT, chart from TradingView.com