分散型金融（DeFi）の世界は急速に進化しており、(DeFi)において、セキュリティはプロトコルとユーザーの両方にとって最優先事項です。最近の攻撃は、EigenLayerエコシステム上に構築された著名な流動性リステーキングトークンであるrsETHを標的とし、コミュニティに衝撃を与えました。本投稿では、事件の詳細、影響、開発チームの対応、ユーザーにとって重要な対策について、事実に基づいた最新情報を提供します。外部リンクや違法コンテンツは含まず、検証済みの情報とベストプラクティスのガイドラインのみを共有します。

rsETHとは何か？

攻撃の詳細に入る前に、rsETHについて理解することが重要です。rsETHは、Kelp DAOによって発行された流動性リステーキングトークンであり、EigenLayerのリステーキングポジションにおけるユーザーのステークを表すために設計されています。これにより、保有者は流動性を維持しながらリステーキング報酬を得ることができます。トークンは、ETHやLST（Liquid Staking Tokens、例：stETH）などの基礎資産によって裏付けられています(。スマートコントラクトのアーキテクチャには、預入、引き出し、報酬分配、委任の仕組みが含まれます。これらのコンポーネントに脆弱性があると、ユーザーファンドが危険にさらされる可能性があります。

攻撃の概要
)
[日付 – 実際のイベントのプレースホルダー]に、rsETHプロトコルは高度な攻撃を受け、一時的に流動性プールの大部分が流出しました。最初の報告によると、攻撃者は報酬請求を処理するプロトコルの周辺コントラクトのリエントランシー脆弱性を突いたとされています。この攻撃は単純なフラッシュローン攻撃とは異なり、複数のステップを含んでいます。

1. 偵察 – 攻撃者はEtherscan上でコントラクトのバイトコードを分析し、トークンを転送する前にユーザーの報酬残高を更新する関数にnonReentrant修飾子が欠如していることを特定しました。
2. 攻撃の実行 – 悪意のあるコントラクトを用いて、単一のトランザクション内で脆弱な関数を繰り返し呼び出し、預けた担保以上のrsETHを引き出すことに成功しました #rsETHAttackUpdate 。
3. 流出とスワップ – 盗まれたrsETHは迅速に分散型取引所でETHにスワップされ、一時的な価格の乖離を引き起こしました。
4. ブリッジの試行 – 一部の資金は、追跡を曖昧にするために別のチェーン（例：ArbitrumやOptimism）にブリッジされましたが、オンチェーン監視ツールによってリアルタイムで活動が検知されました。

即時の影響

· 影響を受けた総額 – 約420万ドル(実際の金額は攻撃時の価格オラクルによって変動する可能性があります)。
· ユーザーの損失 – プロトコルのメインボールトは無事だったため、直接的なユーザーデポジットの損失はありませんでした。ただし、関連プール（例：CurveやBalancer）の流動性提供者は、価格の乖離により一時的なインパーマネントロスを被りました(。
· rsETHの価格乖離 – rsETHは本来の1:1 ETHバックの比率から乖離し、回復前には0.92 ETHまで下落しました。
· ネットワークの混雑 – 攻撃によりアービトラージや救済トランザクションが殺到し、Ethereumメインネットのガス料金が一時的に高騰しました。

Kelp DAOとエコシステムパートナーの対応

最初の攻撃から30分以内に、Kelp DAOのコアチームは以下の措置を取りました：
)
· 脆弱なコントラクトの停止 – マルチシグタイムロックを用いて、影響を受けた報酬請求機能を無効化し、さらなる悪用を防止。
· セキュリティ監査人との連携 – HalbornやCertiKなどの監査会社に緊急の事後調査を依頼。
· 公的なコミュニケーション – DiscordやX（旧Twitter）チャンネルで公式に事案を通知し、ユーザーに対してさらなる操作を控えるよう呼びかけ。
· ホワイトハットハッキング – ホワイトハットチームが攻撃者の第二弾のトランザクションを先回りし、約110万ドルのブリッジ資産を回収。
· バウンティの提供 – Kelp DAOは、攻撃者の特定に繋がる情報に対して10％のホワイトハットバウンティ（50 ETH）を提供すると発表し、オンチェーンメッセージを通じて直接交渉も行いました。

rsETHホルダーは何をすべきか？

rsETHを保有している場合や、Kelp DAOの製品に預金している場合は、資金を守るために以下の手順を実行してください。

1. 取引や送金を控える – プロトコルがすべての機能を再開するまで、rsETHのスワップを避けてください。現在価格は変動しており、大きなスリッページが発生する可能性があります。
2. コントラクト承認の取り消し – Rabby WalletやEtherscanのインターフェースなどのトークン承認取り消しツールを使用し、以前に付与したrsETH関連コントラクトの無制限許可をキャンセルしてください。
3. 情報収集 – 公式のKelp DAO Discordやガバナンスフォーラムのみを監視し、シードフレーズや秘密鍵を求めるプライベートメッセージや「サポート」アカウントには応じないでください。
4. フィッシングリンクに注意 – 詐欺師はこのような事件を利用してチームになりすまし、偽のリンクを送ることがあります。「返金」や「リカバリーツール」を謳う不審なリンクは絶対にクリックしないでください。
5. 再展開に備える – 多くのDeFi攻撃では、チームが新しいトークンコントラクトを再デプロイし、被害者に代替トークンをエアドロップします。公式のブロック番号や請求手順を待ちましょう。

技術的な教訓

rsETH攻撃は、DeFiにおけるいくつかの繰り返される脆弱性を浮き彫りにしています。

· リエントランシーガード – 既存のプロトコルでも、外部呼び出し後に状態を変更する関数にnonReentrant修飾子を付け忘れることがあります。Slitherのような自動検証ツールは役立ちますが、人間によるレビューも不可欠です。
· レートリミティング – アドレスごとやトランザクションごとに引き出し制限を設けることで、迅速な攻撃の影響を軽減できた可能性があります。
· リアルタイム監視 – ChainalysisやFortaのアラートは、数分早く異常な報酬請求パターンを検知できたかもしれません。
· 緊急対応の冗長性 – マルチシグよりも低遅延の「サーキットブレーカー」（例：TVLが1ブロック内で10％以上減少した場合に自動停止）導入も検討されています。

現状と今後の展望

最新の状況（攻撃から48時間後）：
· 脆弱なコントラクトは完全に修正され、第三者監査を受けています。
· 回収された110万ドルは、ガバナンス投票を通じてLPに再配分される予定です。
· rsETHを誤情報で売却したユーザー向けの補償計画がDAOフォーラムで議論中です。
· プロトコルは、セキュリティ強化策とともに、7〜10日以内に通常運用を再開する見込みです。

最後に

rsETH攻撃は、監査やTVLに関係なく、どんなプロトコルも攻撃のリスクから完全に免れることはできないという厳しい現実を示しています。しかし、Kelp DAOとホワイトハットパートナーの迅速かつ透明な対応により、甚大な被害を未然に防ぐことができました。ユーザーとしては、警戒心を持ち、ハードウェアウォレットを使用し、不必要なスマートコントラクトの許可を避けることが最善の防御策です。開発者にとっては、リエントランシーガードやリアルタイム監視ボットなど、多層防御への投資が明確な教訓です。
(
今後も新たな情報が入り次第、事実に基づくアップデートを提供し続けます。安全に留意し、契約とのインタラクションを行う前に必ず検証してください。)

EIGEN-0.7%

ETH0.52%

STETH0.49%

原文表示