image

2日間で130億ドルのDeFi一掃、それはKelpDAO攻撃から始まった

分散型金融 (DeFi) エコシステムは、週末の KelpDAO プロトコルの悪用を受けて、急激な資本流出を経験しています。

大手のDeFi融資プラットフォームAaveは、過去48時間で84億5000万ドルの預金を失い、DeFi全体のロックされた総額(TVL)の幅が132億1000万ドル減少した。 TVL は、Aave などの DeFi プロトコル全体で預けられた暗号資産の合計ドル価値を指し、流動性と全体的な市場活動を測定するために広く使用されています。

DefiLlamaによると、DeFi全体でロックされた総額は994億9,700万ドルから862億8,600万ドルに減少し、AaveのTVLは同期間に84億5,000万ドル減少して179億4,700万ドルとなった。プロトコルレベルのデータでは、Euler、Sentora、Aaveを含むプラットフォーム全体で2桁の割合の低下が示されており、損失は影響を受けた担保に関連する融資、再ステーク、利回り戦略に集中しています。

この動きは、攻撃者がDeFiで広く使用されている液体再ステーキングトークンである盗まれたrsETHを、融資プラットフォームで資金を借りるための担保として使用することを可能にするKelpのブリッジの2億9,200万ドルの悪用に端を発しています。

これらの盗まれたトークンには正当な担保がなかったため、それらを利用して借入すると、貸し手にとって潜在的な不足が生じました。これは、偽の法定通貨を預金し、その銀行に対して融資を行うことで従来の銀行を騙し、最終的に貸し手に不良債権を残すことに似ています。

プロトコルは影響を受けた市場を凍結することで対応し、パニックに陥ったユーザーは資金を引き出し、ロックされた総額の大幅な減少につながりました。

トークンの価格は預金に比べてそれほど急激に動いていません。 CoinDeskの市場データによると、AAVEトークンは24時間で約2.5%下落したが、UNIとLINKは同期間で1%未満下落した。

プレスト・リサーチの研究責任者ピーター・チャン氏はメモの中で、今回の事件はクロスチェーン・インフラ、特に橋梁で使用される検証システムのリスクを浮き彫りにしたと述べた。

初期の分析では、この問題はスマート コントラクト自体ではなく検証レイヤーで発生した可能性があることが示唆されています。

Chung氏は、このエピソードは、相互接続されたDeFiプロトコルが、エクスプロイトに直接さらされることなく、引き出し活動や市場凍結がプラットフォームにまで及ぶなど、相互接続されたDeFiプロトコルが最初の障害点を超えてどのようにショックを伝達する可能性があるかを示しているとも付け加えた。