#rsETHAttackUpdate 2026年4月18日に発生したrsETHのエクスプロイトは、今年の暗号通貨業界で最大のセキュリティインシデントであり、約2億9,370万ドルがKelpDAOのリステーキングプロトコルから流出しました。この攻撃は、プロトコルのブリッジコントラクトの脆弱性を悪用し、連鎖反応を引き起こしてさまざまなDeFiプラットフォームに拡散し、クロスチェーンインフラの重要なシステミックリスクを明らかにしました。
この攻撃の手法は高度ですが、以前のブリッジエクスプロイトで見られたパターンに従っており、攻撃者は侵害されたブリッジを利用してサポートのないrsETHトークンを生成し、その後、Aave V3、Compound V3、Eulerなどの主要な借入プロトコルに担保として預け入れました。これらの違法資産を使って、攻撃者は大量のWETHとwstETHを借り入れ、合計で$236 百万ドル以上の不良債権を作り出しました。盗まれた資金はメインネットのEthereumとArbitrumに分散されており、それぞれ$178 百万ドルと$72 百万ドルであり、このエクスプロイトのクロスチェーン性を示しています。
最も大きな被害を受けたのはAaveであり、汚染されたrsETH担保約2億2,139万ドルを用いて、約1億9,086万ドルのWETHと2,330万ドルのwstETHを借り