ジャスティン・サン氏、KelpDAO流出でハッカーと交渉意向

トロン創設者のジャスティン・サン氏が、KelpDAOブリッジのハッカーに対し資金返還交渉を公に呼びかけた。2億9200万ドル規模の損失はAaveとKelpDAO双方を危機に陥れる恐れがあると警告した。

サン氏の訴えは2026年最大の分散型金融（DeFi）流出事件を受けたもの。4月18日、KelpDAOのクロスチェーンブリッジから11万6500rsETHが流出した。

サン氏が資金移動、Aaveに巨額損失

攻撃者はLayerZeroを基盤とするKelpDAOブリッジの脆弱性を突き、クロスチェーンメッセージを偽造して、トークンのバーンを伴わずrsETHを流出させた。

盗まれたトークンはAave V3に担保として預けられ、ハッカーはそれを元に多額のWrapped Ether（WETH）を借り入れた。

rsETHが裏付けを失った結果、多額のポジションが実質的に清算不能となり、Aaveには2億3600万ドル超の不良債権が残った。

AaveはV3・V4双方でrsETH市場を数時間以内に凍結。Aave創設者スタニ・クレチョフ氏は、今回の不正流出がAave独自のコントラクト外で発生したと認めた。

オンチェーンデータによれば、サン氏はハッキング後すぐにAaveから6万5584ETH（約1億5400万ドル相当）を緊急引き出し、その後Sparkへ預け入れた。

報道によると、同氏のAave関連エクスポージャーは3億8000万ドルに減少。スカイおよびSparkでの保有額は21億3000万ドルに拡大した。

インターオペラビリティ・プロトコルAxelarも反応し、LayerZeroに連帯を示すとともに、業界全体に対しブリッジのセキュリティ基準強化を呼びかけた。

Axelarはマルチバリデータ構成の重要性を指摘。KelpDAOの単一バリデータ設計が今回の侵害を許した可能性があると述べた。

今回の不正流出は、4月1日に発生した2億8500万ドル規模のDrift Protocol流出を抜き、今年最大のDeFi被害となった。