KelpDAOのハッキング事件後、LayerZeroから40億ドル相当の資産が流出し、Chainlinkが主な「受益者」となった。

元のタイトル：LayerZeroがクロスチェーン危機に見舞われ、40億ドルの資産を失う。Chainlinkが主な「受益者」となるか？
原著者：ニッキー、フォアサイトニュース

今年4月にKelpDAOのクロスチェーンブリッジが2億9200万ドルの攻撃を受けて以来、クロスチェーンインフラストラクチャのセキュリティ環境は劇的な再編を迎えている。統計によると、約40億ドル相当の資産がLayerZeroからChainlinkのクロスチェーン相互運用プロトコル（CCIP）への移行を完了、または移行中である。

攻撃は4月19日早朝に発生した。攻撃者はLayerZero Endpoint V2コントラクトの関数を呼び出し、KelpDAOブリッジコントラクトをトリガーして約11万6500rsETH（約2億9200万ドル相当）を流出させた。その後、プロトコルの緊急停止メカニズムが作動し、約1億ドルのさらなる損失を防いだ。

攻撃後、LayerZeroは声明を発表し、予備的な評価によると、攻撃者は高度な技術を持つ国家主体であり、北朝鮮のラザルス・グループの子会社であるTraderTraitorである疑いがあると述べた。

この攻撃の核心は、LayerZero分散型バリデーターネットワークが依存するRPCノードを汚染し、その後DDoS攻撃を用いて侵害されたノードへのフェイルオーバーを強制することで、偽造メッセージを通過させることにある。争点の中心は、当時KelpDAOが1対1の単一バリデーター構成を使用していたことであり、これが悪用された際に単一障害点につながった。

LayerZeroは、公式バリデーターネットワークが1対1構成で高額トランザクションを処理することを許可していたのは重大な誤りであったと認め、単一バリデーター向けの署名付きメッセージの設定を停止すると発表した。KelpDAOは、この構成がLayerZeroのデプロイメントコードのデフォルト設定として存在していたことを指摘した。誰が責任者であるかにかかわらず、この攻撃は特定の構成におけるクロスチェーンメッセージ検証の脆弱性を露呈させた。

そして、移行の波が始まった。5月6日、被害を受けたKelpDAOが先頭に立ち、LayerZeroを放棄し、rsETHのクロスチェーン機能をChainlink CCIPに完全に移行すると発表した。これにより、KelpDAOはLayerZeroを離脱する最初の主要プロトコルとなった。

その2日後、ビットコインのステーキングプロトコルであるSolv Protocolは、総額7億ドルを超えるSolvBTCおよびxSolvBTCのクロスチェーンインフラストラクチャをCCIPに移行し、サポートされているすべてのチェーンを網羅した。

同日、分散型再保険プロトコルであるReも、預金トークンreUSDのクロスチェーンソリューションをCCIPに移行し、唯一のクロスチェーンソリューションとして指定した。非カストディアル型融資プロトコルであるTydroも、いち早く移行を行ったプロトコルの1つである。

5月14日、KrakenはLayerZeroに代わり、ビットコイン（kBTC）を含む暗号資産をカプセル化するための独自のクロスチェーンサービスとしてChainlink CCIPを導入すると発表した。このサービスはInk、Ethereum、Optimismなど複数のブロックチェーンをカバーしている。5月16日、LombardはLayerZeroの廃止を発表し、10億ドル以上のビットコイン担保資産をCCIPに移行し、クロスチェーントークンの焼却・鋳造標準を採用した。

DefiLlamaのデータによると、主要なDeFiプロトコルにロックされている現在の総額だけでも、5つのプロトコルの合計額は34億ドルを超えている。機関投資家が保有する資産を加えると、全体の移行規模は約40億ドルに達する。

Coinbaseは2025年12月、cbBTC、cbETH、cbDOGE、cbLTC、cbADA、cbXRPなど、当時約70億ドルの時価総額を誇るラップドアセットの相互運用性プロバイダーとして、CCIPを独占的に選定しました。2024年1月には、CircleもCCIPと統合し、USDCのマルチチェーン送金に対応しました。

こうした信頼の変化に対する市場の反応は、トークンの価格変動に直接反映されている。

CoinMarketCapのデータによると、LINKは過去30日間で2.73%上昇し、終値は9.6ドル、時価総額は69億8000万ドルとなり、仮想通貨市場で16位を維持している。一方、ZROは同時期に22.63%下落し、終値は1.34ドル、時価総額は4億3400万ドルとなり、92位に転落した。LayerZeroはまた、5月20日に2571万枚以上のZROトークンがロック解除されたことで、さらに圧力を受けている。これは約3445万ドル相当で、流通供給量の5.07%に相当する。

Duneのデータによると、LayerZeroネットワークでは過去30日間で約20億1000万ドルの純流出が見られた。

プロトコルの流入の背景には、Chainlink CCIPとLayerZeroのセキュリティアーキテクチャにおける大きな違いがある。Chainlinkは2024年4月に、CCIPが完全利用可能な段階に入り、Arbitrum、Base、BNB Chain、Ethereumなどのブロックチェーンをサポートするようになったと発表していた。

Chainlink CCIPは、複数の独立したノードオペレーターで構成されるオフチェーンコンセンサス層からなる分散型オラクルネットワークを深く統合しています。この層は、クロスチェーンイベントを監視、検証、報告し、さらに監視と保護を強化するための独立したリスク管理ネットワークによって補完されています。トークン転送メカニズムには、レート制限やタイムロックアップグレードなどの機能が組み込まれており、多層防御型のセキュリティモデルを形成しています。

Duneのデータによると、Chainlink CCIPのクロスチェーントークンの累計送金額は20億ドルを超えている。その中で、分散型ステーブルコインのGHOとUSDCがそれぞれ22.4%と20.2%を占め、金額にして約5億3100万ドルと4億8100万ドルに相当する。

一方、LayerZeroは高度にモジュール化された5層アーキテクチャを採用しており、インターフェース、認証、実行を完全に分離することで、開発者が分散型認証ネットワークをカスタマイズし、認証しきい値を設定できるようにしています。この設計は柔軟性が高い反面、アプリケーション開発者がセキュリティ構成を積極的に選択・維持する必要が生じます。

KelpDAO事件は、単一バリデーター構成の致命的な欠陥を浮き彫りにした。当時、1/1構成を採用していたプロトコルは全体の47%にも達しており、多くのプロジェクトが分散型検証をデフォルトオプションとし、より包括的なセキュリティ制御を備えたCCIPへの迅速な移行を余儀なくされた。

LayerZeroは5月9日に謝罪声明を発表し、過去3週間のコミュニケーションの対応が不適切だったことを認め、事後分析レポートの完成を優先するのではなく、もっと早く状況を直接説明すべきだったと述べた。

LayerZeroは、プロトコル自体には影響がなかったことを強調しています。汚染されたデータの発信源はLayerZero Labs DVNが使用する内部RPCであり、外部RPCプロバイダーはDDoS攻撃を受けました。Labs DVNに1対1構成サービスとして高額取引を実行させたことは重大な誤りでした。公式の事後分析レポートは、外部セキュリティパートナーと共同で近日中に公開される予定です。