#DeFiLossesTop600MInApril

2026年4月の最近のDeFiの攻撃の波は、「構成性（コンポーザビリティ）」に関する激しい議論を再燃させました。プロトコルがレゴブロックのように互いに接続できる能力はDeFiの最大の強みですが、同時に単一の侵害がマルチチェーンのドミノ効果を引き起こすグローバルな攻撃面を実質的に作り出しています。

4月の数字は確かに驚くべきもので、主に北朝鮮の脅威者に起因する2つの高度な操作によって推進されました。

4月の「ビッグツー」

「これら2つの事件だけで合計5億7000万ドル以上の損失を出し、2026年4月までのすべての暗号資産ハッキングの価値の約76％を占めています。

Kelp DAO ~$292M 4月18日 インフラの侵害：攻撃者はRPCノードを乗っ取り、ブリッジ検証者に偽のデータを送り、実際のバーンなしにrsETHのリリースを引き起こしました。

Drift Protocol ~$285M 4月1日 ソーシャルエンジニアリング：攻撃者は6ヶ月間、クォンタムファームを装って信頼を得て管理者キーを侵害し、その後担保価値を操作しました。

対応策：Arbitrumの介入

Arbitrum DAOは、Kelp DAOの侵害後に前例のない措置を取りました。

DAOは（ほぼ全会一致の支持を得て）、攻撃者がブリッジしようとした際にArbitrumセキュリティ評議会によって「凍結」された30,765 ETH（約7100万ドル）を解放する投票を行っています。

資金はKelp DAO、Aave Labs、etherfiが管理するマルチシグウォレットに移動されています。

このETHは、担保不足のrsETHを買い戻してバーンし、そのペッグを回復させるために使用されます。かつてETHの価値を20％下回ったこともあります。

構成性は「攻撃性」になりつつあるのか？

私たちは、「コードは法である」から「配管（プランビング）は法である」への移行を目の当たりにしています。現代の攻撃は単純なスマートコントラクトのバグから、エコシステムの結合組織へと移行しています。

Solana上のDrift攻撃は、盗まれた資産が12分以内にEthereumにブリッジされたことを示し、スピードとエグジットの速さが攻撃者の最大の味方であることを示しています。

Kelp DAOのようなプロトコルが外部メッセージングに依存している場合、第三者の「サービスプロバイダー」の失敗が、他の安全なプロトコルを破産させる可能性があります。

Driftの脆弱性はコードの欠陥ではなく、コードを管理する人々に対する6ヶ月間の「長期詐欺」でした。

「DeFi United」（AaveとMantleを含む救済基金）やDAOの介入は、業界が防御の深さを成熟させていることを示していますが、DeFiの効率性を支える「構成性」は、盗まれた資金が人間のガバナンスの反応速度を超えてチェーン間を高速で移動する摩擦のないハイウェイも提供しています。
‍$ETH $SOL $ARB