著者：ナンシー、PANews

複数の主要プロトコルが資金不足を迅速に補填し、オンチェーン修復を促進するための財政支援を提供したことで、Kelp DAO攻撃後の復旧作業は最近、大きな進展を見せている。しかし、資金の回復に比べると、市場の信頼を再構築することははるかに困難である。

今回の混乱の中心にある大手クロスチェーンプラットフォームであるLayerZeroは、多くのプロトコルの撤退が加速する事態に直面し、わずか数週間で態度を劇的に転換せざるを得なくなった。当初は責任転嫁をしていたLayerZeroは、今では公式に謝罪し、是正措置を開始している。一方、Chainlinkは、CCIPプロトコルが大量の移行流動性を吸収し、オンチェーンデータが大幅に増加するなど、この危機の恩恵を予期せず受けている。

Chainlinkは、わずか1週間で30億ドル規模のデータ移行によるセキュリティ上の恩恵を享受した。

2026年におけるDeFiセキュリティ事件としては最大規模となったKelp DAOへの攻撃は、オンチェーン流動性の移行を加速させた。

LayerZeroをめぐるセキュリティ論争が激化するにつれ、ますます多くのDeFiプロトコルがクロスチェーンリスクを再評価し、より信頼性の高い安全な避難場所を積極的に模索し始めている。Chainlinkは過去1週間で、複数の移行事例を発表した。

5月9日、Chainlinkは、Kelp DAO、Solv Protocol、Re、Tydroを含む4つのプロトコルが、従来のクロスチェーンブリッジまたはオラクルソリューションを放棄し、Chainlink CCIPに移行したことを正式に発表した。これらのプロトコルの総TVLは30億ドルを超える。公式発表には「大移行」というフレーズも含まれており、このエコシステムの変化に対する大きな注目を集めた。

この移民の波の背景には、安全保障をめぐる再編がある。

セキュリティ上の懸念から再編を余儀なくされたDeFiプロトコルに加え、Chainlinkはここ数ヶ月で従来の金融機関や仮想通貨プロジェクトからも支持を集めている。

今年3月、CoinbaseはChainlinkが新たに立ち上げたDataLinkサービスを通じて、初めて自社の取引所市場データをブロックチェーン上に直接記録した。また、欧州最大の資産運用会社であるAmundiは、Spikoと提携し、Chainlinkを基盤としたトークン化された公的ファンドを立ち上げた。

4月には、OpenAssetsとChainlinkが戦略的パートナーシップを締結し、機関投資家向けの資産トークン化インフラソリューションを立ち上げました。また、欧州の大手証券取引所運営会社であるSIX Groupは、Chainlinkと提携し、スイスとスペインにおける株式市場データのオンチェーン化を推進しました。さらに、AWS Marketplaceは、従来のクラウドとブロックチェーンを連携させるChainlinkデータサービスを開始しました。

5月、米国預託信託決済機構（DTCC）は、24時間体制でのほぼリアルタイム決済を実現することを目指し、ブロックチェーン担保管理プラットフォーム構築のためにChainlinkを導入すると発表した。また、Huma FinanceはChainlinkと提携し、機関投資家向けの利回り商品をマルチチェーンエコシステムに導入した。

エコシステムの拡大に伴い、Chainlinkのオンチェーン活動も大幅に増加しています。Santimentのモニタリングによると、Chainlinkのアクティブアドレス数は5月9日に28万2000件、10日に26万4000件を超え、2025年9月以来の最高値を記録しました。Santimentは、これは主にDeFiプロトコルによるインフラの大規模な移行が原因であると指摘しています。

一方、Chainlinkの公式データによると、同社のクロスチェーントークンの総額は618億ドルを超え、そのうちCCIPの取引量は195億ドルに達している。

市場の信頼感は、LINKトークンの保有量の変化にも反映されています。今月初めのSantimentのモニタリングによると、10万～1000万LINKトークンを保有するChainlinkの大口保有者（クジラとシャーク）の保有量は、過去1ヶ月間で累計3293万LINKトークン増加しました。これは歴史的に見て、通常、強い強気シグナルとなります。過去30日間で、LINKは約19.7%上昇しました。

LayerZeroは信頼の危機に直面しており、同社は緊急に謝罪声明を発表し、是正措置を講じている。

現在、LayerZeroは信頼の危機に直面している。

DefiLlamaのデータによると、LayerZeroのブリッジ取引量は今週約4億7000万ドルまで減少し、過去最低水準に近づいている。今回の攻撃により、LayerZeroは信頼の危機に陥った。

ハッキング事件の初期段階で、Kelp DAOは脆弱性の原因をLayerZeroのセキュリティ上の問題にあるとした。その後、LayerZeroは責任を否定し、rsETHのセキュリティ事件に関するKelp DAOの数々の主張は全く根拠がないと述べた。

しかし、論争は収まらなかった。先週、LayerZero Labsの共同創設者兼CEOであるブライアン・ペレグリーノは、ETHSecurityコミュニティのTelegramグループで、複数のセキュリティ研究者と激しい議論を交わした。

この論争の核心は、LayerZero Labsがタイムロックなしでデフォルトライブラリのコントラクトを即座にアップグレードできる能力にあり、理論的にはクロスチェーンメッセージの偽造を可能にしてしまう点にある。これにより、過去数ヶ月間に30億ドル以上のLZ OFT資産が潜在的なリスクにさらされてきた。セキュリティ研究者のBanteg氏は、EthenaやEtherFiなどの一部の主流プロジェクトが数週間前までこのデフォルトライブラリを使用していたことを指摘し、約1億7800万ドルの資産が依然としてリスクにさらされていると述べている。

一方、オンチェーンデータからは、LayerZeroのマルチシグネチャアドレスが、Memeコインの取引、DEXスワップ、クロスチェーンブリッジングなど、マルチシグネチャの責任とは無関係な操作に関与していたことが明らかになり、鍵のセキュリティに関するコミュニティの懸念がさらに高まった。これに対し、ブライアン氏は、これらの操作は確かにマルチシグネチャチームのメンバーによって行われたことを認めたものの、「Memeコインの投機的取引」には当たらないと否定し、その目的は単に「PEPE OFTの機能をテストすること」だったと述べ、関係メンバーは既に削除されたことを明らかにした。

リスクを軽減するため、ブライアン氏はプロジェクトに対し、デフォルト設定ではなく「固定設定」をできるだけ早く採用するよう公に勧告した。その後、バンテグ氏も、依然としてデフォルトのライブラリ契約を使用しているLayerZeroプロジェクトのリストを公開し、関連するプロトコルに対し、できるだけ早く移行するよう求めた。

これらの発言は、業界内でたちまち議論と懐疑論を巻き起こした。Chainlinkの戦略責任者であるザック・ラインズ氏は、LayerZero Labsのマルチシグネチャキーが長年にわたり深刻なOPSEC（運用セキュリティ原則）上の欠陥を抱えており、数十億ドル相当のOFT資産をセキュリティリスクに直接さらしてきたと批判した。さらに、LayerZeroと業界が過去数年間にセキュリティ研究者から繰り返し発せられた警告に真摯に耳を傾けていれば、こうした攻撃は完全に回避できたはずだと述べた。

市場からの継続的な反発とエコシステムへのダメージに直面し、LayerZeroの姿勢は明らかに変化した。5月9日、LayerZeroは過去3週間に発生したセキュリティインシデントとコミュニケーション上の問題に対し、公式に謝罪声明を発表した。

LayerZero Labsは、過去3週間にわたり、同社の内部RPCがLazarus Groupによる攻撃を受け、分散型検証ネットワーク（DVN）の真のソースが失われた一方、外部RPCプロバイダーもDDoS攻撃を受けたと発表した。この事件の影響を受けたアプリケーションは全体の0.14%、資産価値は約0.36%にとどまり、LayerZeroプロトコル自体は影響を受けず、事件後も90億ドル以上の資産がブロックチェーン上で正常に流通し続けた。

しかしながら、LayerZero Labsは、DVNに「1/1」のシングルノード構成で高額取引のセキュリティを提供させることは単一障害点のリスクをもたらすことを初めて認め、この件に関する監督責任は同社にあるとしました。また、同社は3年半前に、マルチシグネチャ署名者が誤ってマルチシグネチャ対応のハードウェアウォレットを個人取引に使用していたことを明らかにしました。この署名者は既に削除され、該当するウォレットもローテーション済みです。

その後の是正措置を受けて、LayerZero Labsは一連のセキュリティ強化策を発表しました。これには、1/1 DVN構成のサービス提供を停止し、すべてのデフォルトパス構成を最低3/3の5/5マルチシグネチャに移行すること、クライアントの多様性を実現するためにRustベースの2番目のDVNクライアントを開発すること、署名セキュリティを向上させるための専用マルチシグネチャツールであるOneSigをリリースすること、資産発行構成と異常動作検出のための統合管理プラットフォームであるConsoleをリリースすることなどが含まれます。

さらに、LayerZeroはDeFi Unitedの救済活動に10,000 ETH以上を拠出し、そのうち5,000 ETHは基金に、残りの5,000 ETHはAaveのために確保される予定です。

論争が激化する中でも、LayerZeroは市場シェアを完全に失ったわけではない。EthenaのUSDe、EtherFiのweETH、BitGoのWBTCといった主要な資産は、引き続きLayerZeroのOFT規格を使用している。

あらゆる主要なセキュリティ危機は、流動性と権力の再分配を意味します。暗号資産業界が徐々に主流の金融市場へと移行するにつれ、基盤となるインフラストラクチャに対する市場の評価基準はますます厳格になり、セキュリティ機能は主要な競争優位性の1つとなるでしょう。

安全公司：Ragnarok Online Invasion项目遭遇攻击，损失约4.4万美元

人気記事