#rsETHAttackUpdate

2026年最大のDeFiハッキングとそれが私たち全員にもたらすもの

2026年4月18日、分散型金融の世界は誰もこの規模で起こるとは信じたくない危機に目覚めたが、長くこの分野にいる者なら誰もが心の奥底でわかっていた、これは時間の問題だと。イーサリアムエコシステムで最も統合された流動性リステーキングプロトコルの一つ、KelpDAOが、非常に正確で計算された、そしてその下流の影響が壊滅的なエクスプロイトを受け、クロスチェーンインフラ、ブリッジのセキュリティ、そしてDeFiの構成要素に潜むリスクについて、業界全体の考え方を根本から変える事態となった。

これは単なる一つのプロトコルが資金を失った話ではない。これはエコシステム全体に存在する構造的な脆弱性の話であり、この分野の真剣な参加者は何が起こったのか、どう起こったのか、そして今後DeFiとどう関わるべきかを正確に理解する必要がある。

---

2026年4月18日に実際に何が起こったのか

大規模なセキュリティ侵害により、Kelp DAOはLayerZeroを利用したクロスチェーンブリッジから116,500 rsETHトークンを流出させられ、約2億9200万ドルを獲得し、rsETHの流通供給の約18％を奪取した。これが2026年に記録された最大の分散型金融のエクスプロイトとなった。

これがどう起こったのか理解するには、まずrsETHが何であり、ブリッジがどのような役割を果たしていたのかを理解する必要がある。KelpDAOは流動性リステーキングプロトコルで、ユーザーはETHをステークし、rsETHを受け取ることができる。このトークンは彼らのステークされたポジションを表し、貸付プロトコルで担保として使えるほか、利回りを得ながらDeFiエコシステム全体で利用可能なものだ。

異なるブロックチェーン間でrsETHを移動させるために、KelpDAOはトークンを一つのチェーンでロックし、別のチェーンで対応するコピーを発行するブリッジメカニズムに依存していた。攻撃者は、その仕組みを悪用し、有効に見える転送メッセージを偽造し、システムに承認させたが、実際には送信元のチェーンからトークンは取り出されていなかった。簡単に言えば、新たなトークンが実際の裏付けなしに作り出されたのだ。

---

それを可能にした技術的な欠陥

これはブルートフォース攻撃や秘密鍵の漏洩ではなかった。攻撃者はブリッジの設定にある欠陥を突いた。具体的には、1つの検証設定が単一のポイント・オブ・フェイラー（失敗点）となる1 of 1の検証方式だった。

これにより、システムは一つのバリデーターだけを信頼し、そのバリデーターがクロスチェーンメッセージの正当性を確認していた。信頼が崩れた瞬間、攻撃者はシステムが本物と認める指示を偽造できるようになった。コントラクト自体は設計通りに動作していたが、失敗は「何を信頼するか」にあった。

---

攻撃の展開

侵害は急速に拡大し、緊急措置が取られたものの、対応は遅すぎて被害を止められなかった。

盗まれたトークンを市場に放出する代わりに、攻撃者はそれらを担保として貸付プロトコルに預け、大量のETHや他の資産を借り入れた。これにより、実際の価値を引き出しつつ、被害を即座に価格崩壊させることなく資産の価値を操作できた。

防御策が講じられる頃には、システムはすでに裏付けのない担保を保持していた。

---

DeFi全体に広がった感染

この攻撃の特に危険な点は、その拡散の速さだ。貸付プロトコルは影響を受けた市場を凍結し、他のプラットフォームも関連する操作を停止し、直接的なエクスポージャーのないプロトコルも予防措置を取った。

これがDeFiの構成要素の現実だ。システムは深く相互接続されており、一つが失敗すると、その影響は急速に広がる。

チャンスを生み出す構造は、同時にシステムリスクも生み出す。

---

AAVEのエクスポージャーと不良債権問題

最大の影響の一つは貸付市場に及び、攻撃者は裏付けのないrsETHを担保にして、多額の実資産を借りた。

これにより、プロトコルは裏付けのない担保を抱えた負債を抱える状況になった。システムは正常に動作していたが、損失のリスクにさらされていた。

緊急の凍結措置はさらなる被害を抑えたが、既に起こったことを覆すことはできなかった。

---

ユーザーとプロトコルが学ぶべきこと

この攻撃は重要な真実を浮き彫りにしている：DeFiのリスクは価格の変動だけではない。インフラのリスクだ。

ユーザーは、DeFiで資産を保有・利用することは、ブリッジや担保システム、プロトコル設計に潜むリスクにさらされることを理解しなければならない。

プロトコルは、より強力な検証システムを導入し、単一障害点を排除し、複雑な資産を扱う際にはより保守的なリスク管理を採用すべきだ。

---

これはDeFiの終わりではなく、転換点だ

すべての大きなエクスプロイトはエコシステムの強さを試すものだ。失敗はシステムを壊すこともあれば、進化を促すこともある。

rsETH攻撃は深刻だが、それはまた、覚悟を促す瞬間でもある。DeFiの未来は、ビルダーとユーザーがこれらの教訓を真剣に受け止めるかどうかにかかっている。

これは単なる2億9200万ドルのエクスプロイトではなかった。警告だったのだ。

そして、次に何が起こるかが、次の事故がより小さくなるのか、それともさらに大きくなるのかを決めるだろう。

#rsETHAttackUpdate