トロン創設者のジャスティン・サン氏が、KelpDAOブリッジのハッカーに対し資金返還交渉を公に呼びかけた。2億9200万ドル規模の損失はAaveとKelpDAO双方を危機に陥れる恐れがあると警告した。
サン氏の訴えは2026年最大の分散型金融（DeFi）流出事件を受けたもの。4月18日、KelpDAOのクロスチェーンブリッジから11万6500rsETHが流出した。
サン氏が資金移動、Aaveに巨額損失
攻撃者はLayerZeroを基盤とするKelpDAOブリッジの脆弱性を突き、クロスチェーンメッセージを偽造して、トークンのバーンを伴わずrsETHを流出させた。
盗まれたトークンはAave V3に担保として預けられ、ハッカーはそれを元に多額のWrapped Ether（WETH）を借り入れた。
rsETHが裏付けを失った結果、多額のポジションが実質的に清算不能となり、Aaveには2億3600万ドル超の不良債権が残った。
AaveはV3・V4双方でrsETH市場を数時間以内に凍結。Aave創設者スタニ・クレチョフ氏は、今回の不正流出がAave独自のコントラクト外で発生したと認めた。
オンチェーンデータによれば、サン氏はハッキング後すぐにAaveから6万5584ETH（約1億5400万ドル相当）を緊急引き出し、その後Sparkへ預け入れた。
報道によると、同氏のAave関連エクスポージャーは3億8000万ドルに減少。スカイおよびSparkでの保有額は21億3000万ドルに拡大した。
「Kelpdaoのハッカー、いくら必要なのか？とにかく話し合おう。KelpDAO側の協力も前提だ。AaveとKelpDAOの双方を今回の攻撃で共倒れさせるのは割に合わない」と、サン氏は投稿した。
インターオペラビリティ・プロトコルAxelarも反応し、LayerZeroに連帯を示すとともに、業界全体に対しブリッジのセキュリティ基準強化を呼びかけた。
Axelarはマルチバリデータ構成の重要性を指摘。KelpDAOの単一バリデータ設計が今回の侵害を許した可能性があると述べた。
今回の不正流出は、4月1日に発生した2億8500万ドル規模のDrift Protocol流出を抜き、今年最大のDeFi被害となった。
