LayerZero、KelpDAOハッキングをLazarusに帰属

LayerZeroはKelpDAOの大規模エクスプロイトをLazarus Groupの仕業とし、セキュリティ強化策を実施しています。

LayerZero Labsおよび複数の報告によると、2026年4月18日に発生したKelpDAOのエクスプロイト(損失額は2億9,000万ドルから29億ドルと推定)は、北朝鮮のLazarus Group、特にTraderTraitorサブグループによるものとされています。 この攻撃はKelpDAOのrsETHリキッドリステーキングトークンを標的とし、LayerZeroが推奨していたマルチバリファイア構成ではなく、シングルバリファイア(DVN)構成の脆弱性を突いたものでした。攻撃者はRPCノードを侵害し、偽のブロックチェーンデータを注入。さらにDDoS攻撃を行い、不正トランザクションを検証させてrsETHの大部分を流出させました。 LayerZeroは自社プロトコル自体に根本的な欠陥はなく、複数DVNを利用するアプリケーションは影響を受けていないと強調。シングルバリファイア構成でのサービスを停止し、マルチDVN構成への移行を加速しています。この事件は、堅牢なセキュリティ対策と推奨構成の遵守が不可欠であることを示しています。

関連トークン

関連ニュース