分散型金融システム（DeFi）は、今年最大の圧力テストを2026年4月18日土曜日の17:35（協定世界時）に迎えました。Kelp DAOが支援するゼロレイヤーの橋が偽の検証メッセージに騙され、1回のトランザクションで116,500 rsETH（約#KelpDAOBridgeHacked 百万）を引き出されました。この金額は、総供給量63万の約18％に相当し、イベントは46分間続きました。Kelpチームは緊急多署名署名を用いて18:21（協定世界時）にコントラクトを停止しましたが、その時点で、多くの資金がTornado Cashに関連付けられたアドレスを通じてETHに変換されていました。

🧐攻撃の技術
LayerZeroのメッセージ層は、別のチェーンからのように見える偽の転送指示を検出しました。これにより、橋のlzReceive機能が起動し、不正なマイニングが可能になりました。
攻撃者は1つの検証の脆弱性を利用して116,500 rsETHを自分のウォレットにマイニングし、その後、追加の2回の試行で40,000 rsETHを盗もうとしましたが、Kelpの緊急停止によりこれらの試みは阻止されました。
🧐資金の流れとレバレッジの悪用
盗まれたrsETHの約(百万は迅速にETHに変換されました。ブロックチェーンのデータによると、攻撃者は106,467 ETH（約250百万ドル)）を借り入れました。
これらの資金はAave V3/V4、Compound V3、Eulerで担保として使用され、合計で$292 百万を超える負債状態を作り出しました。
🧐影響を受けた資産とチェーン
空の橋は、Base、Arbitrum、Linea、Blast、Scrollなど20以上のチェーンにわたるrsETHの担保をサポートしていました。現在、Layer 2ネットワーク上のrsETH保有者は担保不足のリスクに直面しています。
KelpはメインネットとLayer 2上のコントラクトを停止し、ユーザー資金は直接盗まれていないと述べましたが、担保不足のため購入操作は再び停止されました。
🧐市場の反応
Aaveプラットフォームは、V3とV4のrsETH市場を数時間凍結しました。SparkLendとFluidも同様の措置を取りました。Lido Financeは、earnETHの新規預入を停止しました。Ethenaは、LayerZero OFTのブリッジを6時間閉鎖し、予防措置を講じました。
このニュースを受けて、AAVEのトークンは約10％価値を失いました。rsETHの流出は、総ロック価値（TVL）を増加させ、DeFiにおける「安全資産への逃避」の動きを加速させました。
🧐システムの背景
これにより、2026年のDeFi最大の侵害事件となり、2026年4月1日のDriftプロトコル攻撃（約2億8500万ドル$250 ）を上回りました。2026年第1四半期の侵害と詐欺の損失はすでに(百万に達しています。
ソーシャルメディアでは、「リステーク＋ブリッジ＝脆弱性」というストーリーが広まりました。同時期にスペイン語圏とポルトガル語圏のコミュニティは、ビットコインの安定性を例にとり、DeFiの脆弱性に対抗しました。
🤔結論と予測
KelpDAOの攻撃は、成長が安全性を凌駕していることを再認識させました。短期的には：
rsETHの流動性は縮小し続け、Layer 2ネットワークでのラップされたコピーのディスカウントリスクが高まります。
Aaveや他の貸付プロトコルは、予備資金の割当や悪債の補償計画の開示を余儀なくされるでしょう。
監査会社やLayerZeroは、検証ロジックの緊急アップデートを行う予定です。
長期的には、マルチシグ検証、リアルタイム異常監視、クロスチェーン保険基金などの標準が業界に導入されるでしょう。2026年に18日間で3つの大規模侵害（合計)百万超）が発生したことは、機関投資家の資本がビットコインETFのようなより規制された分野に移行しつつある兆候です。
投資家への明確な教訓は、リターンではなく、担保の検証場所と方法が決定的な要素となることです。Kelp DAOのブリッジ攻撃は、「高利用＝高リスク」のDeFiにおける最も具体的な例として歴史に刻まれました。
$236
(
)
(