取引所リスク

KelpDAOは、Lazarus Groupに関連する高度なセキュリティ侵害により$290 百万ドルの損失を被りました。攻撃は、検証システムにおける設定の脆弱性を悪用し、単一ポイントの検証セットアップに依存することのリスクを浮き彫りにしました。業界の専門家は、将来のインシデントを防ぐために、セキュリティ設定の改善と多層の検証の必要性を強調しています。

RippleのCTO EmeritusであるDavid Schwartzは、$292 百万Kelp DAOのエクスプロイトに続くブリッジのセキュリティ脆弱性を分析しました。彼は、プロバイダーが強固なセキュリティよりも利便性を優先し、不可欠な防御機能を損なっていたと指摘しました。Kelp DAOの侵害は、プライベートキーの漏えいに起因しており、彼らのLayerZeroの実装における簡略化されたセキュリティ設定によって悪化していました。

メタバース・プラットフォームHYTOPIAは、大口のIRS還付金が入金されないことを受け、基盤インフラの運用を一時停止することを決定しました。停止期間は1〜3か月を見込んでいます。同プラットフォームとHY Foundation間の未払いの決済をめぐる紛争も、いくつかのトークンの引き渡しの遅延につながっています。HYTOPIAは、この件を透明性をもって対応することを約束し、コミュニティに対して忍耐強い待機を求めています。

Curve FinanceはrsETH関連のLayerZero基盤インフラが攻撃を受けたため、リスクを防ぐ目的でクロスチェーン機能を一時停止しており、CRVのクロスチェーンブリッジとcrvUSDの高速ブリッジに影響を与えています。創業者のEgorovは今回の出来事が「非アイソレート（隔離されない）レンディング」のリスクを示していると述べ、代替案として完全な隔離モードを提案しました。Kelp DAOは攻撃によって約2.92億ドルの損失を被り、Aaveプラットフォームでの貸し借り活動に影響が出ています。

流動性リステーキングプロトコルKelpのクロスチェーンブリッジが攻撃され、116,500枚のrsETHが盗まれてAave V3に投入され、約1.96億ドルの不良債権が発生した。Aaveのコントラクトは影響を受けていないが、今回の出来事はLRT担保の体系的なリスクを明らかにし、DeFiプロトコルに対してリスクモデルの再評価を求めている。その結果、stkAAVE保有者が損失を被る可能性がある。

4月20日にKelp DAOによるrsETH攻撃事件のため、eUSDおよびUSD3の鋳造とRSRの出金（解押）操作を一時停止することを、契約（協議）にて決定しましたが、償還機能は正常に動作しています。攻撃によりAaveの流動性危機が発生し、預金が大幅に減少し、AAVEトークンの価格が下落しました。

攻撃者は Kelp DAO のクロスチェーンブリッジの脆弱性を悪用し、裏付けのない rsETH を $293 百万ドル相当盗みました。 この事件は DeFi プラットフォームに大きな損失をもたらし、Aave では最大 $236 百万ドル相当の不良債権と、市場への重大な影響が生じました。

Gate Newsのメッセージによると、KelpDAOのエクスプロイターは担保としてRSETHを用い、Aaveから($195M)を超える82,600 ETHを借り入れた。その結果、Aave上に不良債権が発生した。この件の後、多数のクジラがAaveから資金を引き揚げ、その結果TVLは$26.396Bから$20.114Bへと減少し、$6.28Bの下落となった。

モルフォ・アソシエーションは、Kelp DAOおよびLayerZeroブリッジに関する最近の問題を受けて、Arbitrum上のMORPHOトークン向けOFTクロスチェーン・ブリッジを一時停止しました。rsETHインシデントの原因が確認されるまでの措置です。

カミノは予防措置として、LayerZero関連トークンとのやり取りを一時的に停止した一方で、出金と負債の返済は許可しています。彼らは、この措置がリスク管理のためであり、ユーザー資金は安全だと強調しています。

ポーランドの議員は、EU基準への整合を目的とした暗号資産規制法案について、ナロフツキ大統領の拒否権を覆すことに失敗した。流動性問題や規制の欠如の中、主要な暗号資産取引所でロシアの影響力があるとの告発が出て緊張が高まっている。

ゾンダのCEOであるプシェミスワフ・クラル氏は、$336 百万ドル相当の4,500 BTCへのアクセスを取れなくなったのは、行方不明の創業者シルヴェスター・スシェク氏が秘密鍵を移管できなかったことによるものだと、取引所側の損失を説明した。破産の申し立てや、出金要求の増加が強まる中で、クラル氏はゾンダが支払い能力を保っていると主張し、スシェク氏を捜索しつつ法的措置を取る方針だ。スシェク氏は2022年に失踪した。

キルギスの暗号資産取引所Grinexはサイバー攻撃を受け、$15 百万ドル相当の損失が発生したため、取引を停止しました。攻撃の高度さは、組織的または国家レベルの関与を示唆しています。Grinexは当局にこの件を報告し、被害の評価を進めています。

ジェームズ・ウィンはSolana上でミームコインのプレセール $ASSDAQ を立ち上げ、10時間でわずか$8,000しか集められず、過去の詐欺疑惑をめぐって批判を浴びた。ウィンの取引で成功しているという主張にもかかわらず、市場の様子見は彼の新プロジェクトに対する懐疑を示している。

CoW Swapの、Ethereumベースの分散型取引所アグリゲーターは、2026年4月14日にプロトコルを停止した。同社のWebサイトドメインが攻撃者に乗っ取られ、ウォレットの承認を収集するために設計された悪意のあるサイトへユーザーがリダイレクトされたためである。サイバーセキュリティ研究者のVladimir S.は、約$500,000相当のデジタル資産が流出したと推定しており、さらに少なくとも1人のユーザーが個別の損失が$50,000を超えると報告している。

Mint Blockchain が 2026 年 4 月 17 日に発表した公式発表によると、このブロックチェーンは当日付で正式に運営を停止しました。ユーザーは 2026 年 10 月 20 日までに、保有資産を Mint Chain からイーサリアム（Ethereum）メインネットへ出金する必要があります。公告では、締切日までに出金手続きを完了しなかった資産は取り扱いできないことが明確に示されています。

キルギスの暗号取引所Grinexが大規模なサイバー攻撃を受け、取引と出金を停止し、約1,500万ドル相当のUSDTを失った。盗まれた資金は凍結されるリスクを下げるため、迅速にTRXとETHへ換金された。Grinexは制裁下の取引所Garantexの後継とみなされ、ルーブルと暗号通貨の主要な取引プラットフォームとなっている。Grinexの攻撃に関する声明は事件を「敵対国」に結びつけるものの、具体的な証拠は欠けている。

キルギスタン拠点の暗号資産取引所は、ハッカーが$15 百万USDT以上を盗んだ後、取引を停止した。攻撃者は検知を回避するため、資金を複数のブロックチェーン間で移動させた。この事件は、特に規制が行き届いていない領域での集中型取引所におけるリスクを浮き彫りにしている。

Zonda, a Polish cryptocurrency exchange, faces a crisis as its cold wallet containing 4,503 Bitcoin is inaccessible, prompting a surge in withdrawal requests. CEO Kral claims the private key was never transferred during the company's takeover, and authorities are investigating the situation amid bankruptcy fears.