クイックリンク
KelpDAOの$292M LayerZeroハッキング: 清算の連鎖、LINKの勢い & DeFiの感染拡大
データスナップショット
重要なポイント
- •KelpDAOは2026年4月18日に$292M(116,500 rsETH)をラザルスグループによるLayerZeroのRPC妥協を通じて失ったが、スマートコントラクトの欠陥は悪用されなかった。
- •AAVEのレバレッジロングポジションは清算リスクが高まり、トークンは侵害後に18%下落し、$8.5BのTVLが引き出された。50倍のロングは約2%の逆行動で清算される可能性がある。
- •LINKはKelpがChainlink CCIPに移行するとの憶測により$9.79(+4.51%)で取引されており、100倍のロングトレーダーは$9.74のサポートと$9.84のレジスタンスに注意すべきである。
- •クロスマーケットへの感染拡大はクリプトプロキシエクイティ(COIN、HOOD)やEthereumの再ステーキングデリバティブ(wstETH)に影響を与え、合計$13.2BのDeFi TVLが失われた。
- •LlamaRiskはAaveの潜在的な不良債権を$123.7M〜$230.1Mと見積もっており、Aave DAOのソーシャリゼーション投票はセクターにとって次のバイナリーイベントである。
Oak ResearchとSecurityWeekの報告によると、KelpDAOは2026年4月18日17:35 UTCに$292Mの侵害を受けた。これは2026年最大のDeFiハッキングである。攻撃者は北朝鮮のラザルスグループ(TraderTraitor作戦)に帰属され、3つのLayerZero RPCノードのうち2つが妥協され、残りの1つはDDoS攻撃を受け、『lzReceive』メッセージを
イベントサマリー
Oak ResearchとSecurityWeekの報告によると、KelpDAOは2026年4月18日17:35 UTCに$292Mの侵害を受けた。これは2026年最大のDeFiハッキングである。攻撃者は北朝鮮のラザルスグループ(TraderTraitor作戦)に帰属され、3つのLayerZero RPCノードのうち2つが妥協され、残りの1つはDDoS攻撃を受け、『lzReceive』メッセージを偽造し、Kelpの金庫から116,500 rsETHを搾取した。40,000 rsETH(約$95M)を狙った後続の試みは阻止された。盗まれた資金はEthereumのAave V3およびArbitrumを通じて(89,567 rsETHが担保に使われ、82,650 WETHと821 wstETHを借り入れ)、Euler($840K)、Compound($39.4M)を経由して洗浄された。Arbitrumセキュリティ協議会は30,766 ETH(約$71.5M)を凍結した。これはスマートコントラクトの脆弱性ではなく、LayerZeroの1/1 DVNデフォルト構成を悪用する純粋なインフラ攻撃だった。KelpはLayerZeroのノード設定を非難しているが、LayerZeroはKelpがベストプラクティスガイダンスに反して最小限のセキュリティ設定を選んだと主張している。
KelpのChainlink CCIPへの移行は、DeFiプロトコル全体でのより広範なセルフカストディとクロスチェーンインフラの再評価を反映している。
レバレッジの影響分析
このイベントはDeFi関連のトークンにおけるレバレッジロングポジションに急激なリスクをもたらす。研究報告によれば、AAVEは侵害後に18%下落し、TVLは2日で$8.5B失ったことから、高レバレッジのロングは急速に清算される可能性がある。
実例 - AAVEショートシグナル: もしAAVEがクラッシュ前に$100で取引され、18%下落して$82になった場合、$100で開かれた50倍のショートパーペチュアルは手数料前に約900%のマージンリターンを生むことになる。一方、$100で開かれた50倍のロングは、$82のレベル(通常は50倍での約2%の逆行動)に達する前に清算に直面することになる。
LINKロングシナリオ: 現在LINKは$9.79で取引されており(ライブデータにより+4.51%、24時間レンジ$9.74〜$9.84)、$9.74(24時間最低)で100倍のロングLINKパーペチュアルを保持しているトレーダーは、マージンに対して約+51%の未実現P&Lを持っている。しかし、100倍のレバレッジでは、1%の逆行動で$9.69程度に下がると清算が発生する可能性がある。CoinUnited.ioで資金調達率を監視すること。ポジティブな資金調達率は、Chainlinkの移行ナラティブが盛り上がった場合、ロングLINKポジションのリターンを圧縮するだろう。
より広範なDeFiの構造的リセットが示すように、ボラティリティのクラスター化が起こる可能性が高い。LlamaRiskはAaveの不良債権の潜在的な額を$123.7M〜$230.1Mと見積もっており、いかなるソーシャリゼーション投票も担保付ポジションの二次的な清算波を引き起こすだろう。
クロスマーケット影響
このハッキングは、セクター全体の国家によるサイバー攻撃リスクプライシングを加速させる。DeFiのTVLは全体で$13.2B減少し、クリプトプロキシエクイティに対するリスクオフセンチメントが増幅された。Coinbase (COIN)とRobinhood (HOOD)は、小売のセンチメントが悪化する中で間接的な圧力に直面している。Ethereumは構造的な逆風を抱えており、rsETHはEigenLayerに由来し、強制的なWETH/wstETHの借り入れがETH再ステーキングデリバティブに売り側の圧力を加えている。USDCの流入は、ユーザーが利回りのあるポジションからステーブルコインへとデリスクすることで増加する可能性がある。ハッキングがDeFi貸出市場をどのように再形成したかを掘り下げるには、私たちのDeFiプロトコルのハッキングと不良債権解決ガイドを参照。
トレーディングの考慮事項
LINKについては、$9.74の24時間最低が短期的なサポートを示す。Chainlink CCIP移行の発表が確認されれば、$9.84のレジスタンスを超えるための重要な触媒となる。ポジションサイズを決定する前に、建玉の確認が必要である。AAVEとCOMPについては、不良債権のソーシャリゼーションに関するAave DAOのガバナンス投票が重要な二項イベントとなるため、オンチェーンガバナンスダッシュボードを監視すること。同様に、Arbitrumの凍結された$71.5Mの解決タイムラインにも注意が必要であり、アンフリーズされると追加の売り側ETH供給が生じる可能性がある。
CoinUnited.ioでChainlinkを取引
よくある質問
AAVEは侵害後に18%下落したため、~20倍以上のレバレッジロングポジションは清算リスクにさらされます。潜在的な$123.7M〜$230.1Mの不良債権のソーシャリゼーション投票は、AAVEロングにとってさらにリスクのあるイベントです。
探索を続ける
免責事項: このブリーフは教育目的のみであり、投資アドバイスではありません。