#rsETHAttackUpdate

2026年最大のDeFiハックとそれが私たち全員にもたらす意味
2026年4月18日、分散型金融の世界は誰もこの規模で起こるとは信じたくない危機に目覚めたが、長くこの分野にいる者なら誰もが深層ではこれは時間の問題だと知っていた。Ethereumエコシステムで最も統合された流動性リステーキングプロトコルの一つ、KelpDAOは、非常に正確で計算された、そしてその下流の影響が壊滅的なエクスプロイトを受けた。それは、クロスチェーンインフラ、ブリッジのセキュリティ、そしてDeFiの構成要素に潜むリスクについて、業界全体の考え方を根本から変えるものだった。
これは単なる一つのプロトコルが資金を失った話ではない。これはエコシステム全体に存在する構造的な脆弱性の話であり、この分野の真剣な参加者は何が起こったのか、どのように起こったのか、そして今後DeFiとどう関わるべきかを正確に理解する必要がある。
---
2026年4月18日に実際に何が起こったのか
大規模なセキュリティ侵害がKelp DAOを襲い、攻撃者はLayerZeroを利用したクロスチェーンブリッジから116,500 rsETHトークンを流出させ、約2億9200万ドルを獲得し、rsETHの流通供給の約18％を奪った。これが2026年に記録された最大の分散型金融のエクスプロイトとなった。
この出来事の背景を理解するには、rsETHとは何か、そしてブリッジがどのような役割を果たしていたのかを理解する必要がある。KelpDAOは、ETHをステーキングし、その見返りにrsETHを受け取る流動性リステーキングプロトコルであり、このトークンはステークされたポジションを表し、貸付プロトコルで担保として使えるほか、利回りを得ながらDeFiエコシステム全体で利用可能なものだ。
異なるブロックチェーン間でrsETHを移動させるために、KelpDAOはトークンを一つのチェーンでロックし、対応するコピーを別のチェーンで発行するブリッジメカニズムに依存していた。攻撃者は、その仕組みを悪用し、有効に見える転送メッセージを偽造し、システムに承認させた。実際にはトークンは送信元のチェーンから取り出されていなかったにもかかわらずだ。簡単に言えば、実際の裏付けのない新しいトークンが作り出されたのだ。
---
それを可能にした技術的な欠陥
これはブルートフォース攻撃や秘密鍵の漏洩ではなかった。攻撃者は、ブリッジの設定にある欠陥、特に1つだけの検証設定に付け込んだもので、それが単一障害点となっていた。
つまり、システムは一つのバリデーターを信頼し、そのバリデーターがクロスチェーンメッセージの正当性を確認していたのだ。その信頼が崩れたとき、攻撃者はシステムが本物と認める指示を偽造できるようになった。コントラクト自体は設計通りに動作していたが、問題は何を信頼するかにあった。
---
攻撃の展開
侵害は迅速に進行し、緊急措置が最終的に発動されたものの、被害を止めるには遅すぎた。盗まれたトークンを市場に放出する代わりに、攻撃者はそれらを担保として貸付プロトコルで利用し、多額のETHや他の資産を借り入れた。これにより、実際の価値を引き出しつつ、即座に危険資産の価格を崩すことなく操作できたのだ。
防御策が取られる頃には、システムはすでに裏付けのない担保を保持していた。
---
DeFiに広がった感染
この攻撃の特に危険な点は、その拡散の速さだ。貸付プロトコルは影響を受けた市場を凍結し、他のプラットフォームも関連する操作を停止し、直接的なエクスポージャーのないプロトコルも予防措置を取った。これがDeFiの構成性の現実だ。システムは深く相互接続されており、一つの部分が崩れると、その影響は急速に広がる。
この構造は、機会を生み出すと同時にシステムリスクも生み出す。
---
AAVEのエクスポージャーと不良債権問題
最大の影響の一つは貸付市場にあり、攻撃者は裏付けのないrsETHを担保にして、多額の実資産を借り入れた。これにより、プロトコルは危険な担保に裏付けられた負債を抱える状態になった。システムは正常に動作していたが、それでも損失のリスクにさらされていたのだ。緊急の凍結措置はさらなる被害を抑えたが、既に起こったことを覆すことはできなかった。
---
ユーザーとプロトコルが学ぶべきこと
この攻撃は、DeFiリスクは価格変動だけではないという重要な真実を浮き彫りにしている。それはインフラのリスクだ。ユーザーは、DeFiで資産を保有・利用することが、ブリッジや担保システム、プロトコル設計のリスクにさらされていることを理解しなければならない。
プロトコルは、より強力な検証システムを導入し、単一障害点を排除し、複雑な資産を扱う際にはより保守的なリスク管理を採用すべきだ。
---
これはDeFiの終わりではなく、転換点だ
すべての大きなエクスプロイトはエコシステムの強さを試すものだ。いくつかの失敗はシステムを壊すが、他は進化を促す。
rsETH攻撃は深刻だが、それはまた、覚悟を促す瞬間でもある。DeFiの未来は、ビルダーとユーザーがこれらの教訓を真剣に受け止めるかどうかにかかっている。
これは単なる2億9200万ドルのエクスプロイトではなく、警告だったのだ。
次に何が起こるかは、次の事故がより小さくなるのか、それともさらに大きくなるのかを決めるだろう。