#rsETHAttackUpdate

2026年最大のDeFiハッキングとそれが私たち全員に与える意味
2026年4月18日、分散型金融の世界は誰もこの規模で起こるとは信じたくない危機に目覚めたが、長くこの分野にいる者なら誰もが心の奥底でわかっていた、これは時間の問題だと。イーサリアムエコシステムで最も統合された流動性リステーキングプロトコルの一つ、KelpDAOは、非常に正確で計算された、そしてその下流の影響が壊滅的なエクスプロイトを受けた。それは、クロスチェーンインフラ、ブリッジのセキュリティ、そしてDeFiの構成要素に潜むリスクについて、業界全体の考え方を根本から変えるものだった。
これは単なる一つのプロトコルが資金を失った話ではない。これはエコシステム全体に存在する構造的な脆弱性の物語であり、この分野の真剣な参加者は何が起こったのか、どう起こったのか、そして今後DeFiとどう関わるべきかを正確に理解する必要がある。
---
2026年4月18日に実際に何が起こったのか
大規模なセキュリティ侵害がKelp DAOを襲い、攻撃者はLayerZeroを利用したクロスチェーンブリッジから116,500 rsETHトークンを流出させ、約2億9200万ドルを獲得し、rsETHの流通供給の約18％を奪った。これが2026年に記録された最大の分散型金融のエクスプロイトだ。
どうしてこうなったのか理解するには、rsETHが何であり、ブリッジがどのような役割を果たしていたのかを理解する必要がある。KelpDAOは、ETHをステークしてrsETHを受け取ることができる流動性リステーキングプロトコルで、これはステークしたポジションを表すトークンであり、貸付プロトコルで担保として使え、利回りを得ながらDeFiエコシステム全体で利用可能なものだ。
異なるブロックチェーン間でrsETHを移動させるために、KelpDAOは一つのチェーン上でトークンをロックし、別のチェーン上で対応するコピーを発行するブリッジメカニズムに依存していた。攻撃者は、その仕組みを悪用し、有効に見える転送メッセージを偽造し、システムに承認させた。実際にはトークンは送信元のチェーンから取り出されていなかったにもかかわらずだ。簡単に言えば、新しいトークンが実際の裏付けなしに作り出されたのだ。
---
それを可能にした技術的な欠陥
これはブルートフォース攻撃や秘密鍵の漏洩ではなかった。攻撃者は、ブリッジの設定にあった欠陥、特に1つだけの検証設定が単一障害点となる問題を突いた。
つまり、システムは一つのバリデーターだけを信頼し、そのバリデーターがクロスチェーンメッセージの正当性を確認していたのだ。その信頼が崩れたとき、攻撃者はシステムが本物と認める指示を偽造できた。
契約自体は設計通りに動作していた。失敗は、何を信頼するかの設計にあったのだ。
---
攻撃の展開
侵害は迅速に起こり、緊急措置が最終的に発動されたものの、対応は遅すぎて被害を止められなかった。
盗まれたトークンを市場に放出する代わりに、攻撃者はそれらを担保として貸付プロトコルに預け、大量のETHや他の資産を借り入れた。これにより、実際の価値を引き出しつつ、被害資産の価格を即座に崩壊させることなく操作できたのだ。
防御策が取られる頃には、システムはすでに裏付けのない担保を保持していた。
---
DeFi全体に広がった感染
この攻撃の特に危険な点は、その拡散の速さだ。貸付プロトコルは影響を受けた市場を凍結し、他のプラットフォームも関連する操作を停止し、直接的なエクスポージャーのないプロトコルも予防措置を取った。
これがDeFiの構成要素の現実だ。システムは深く相互接続されており、一つが失敗すると、その影響は急速に広がる。
チャンスを生む構造は、同時にシステムリスクも生み出す。
---
AAVEのエクスポージャーと不良債権問題
最大の影響の一つは貸付市場で、攻撃者は裏付けのないrsETHを担保にして、多額の実資産を借り入れたことだ。
これにより、プロトコルは裏付けのない担保に支えられた負債を抱える状況になった。システムは正常に動作していたが、それでも損失のリスクにさらされていた。
緊急の凍結措置はさらなる被害を抑えたが、既に起こったことを覆すことはできなかった。
---
ユーザーとプロトコルが学ぶべきこと
この攻撃は、重要な真実を浮き彫りにしている：DeFiのリスクは単なる価格変動だけではない。インフラのリスクだ。
ユーザーは、DeFiで資産を保有または利用することが、ブリッジや担保システム、プロトコル設計のリスクにさらされていることを理解しなければならない。
プロトコルは、より強力な検証システムを導入し、単一障害点を排除し、複雑な資産を統合する際にはより保守的なリスク管理を採用すべきだ。
---
これはDeFiの終わりではなく、転換点だ
すべての大きなエクスプロイトはエコシステムの強さを試すものだ。いくつかはシステムを破壊し、他は進化を促す。
rsETHの攻撃は深刻だが、それはまた、覚悟を促す瞬間でもある。DeFiの未来は、ビルダーとユーザーがこれらの教訓を真剣に受け止めるかどうかにかかっている。
これは単なる2億9200万ドルのエクスプロイトではなかった。警告だったのだ。
そして、次に何が起こるかが、次の事件が小さくなるのか、それともさらに大きくなるのかを決めるだろう。