#DeFiLossesTop600MInApril 💥 4月の二大巨頭：事後分析

これらは単純な「コードバグ」ではありませんでした。高度な多層操作であり、広くラザルスグループに起因するとされていました。
1. ドリフトプロトコル（4月1日） – ~$285M
攻撃：これはコントロールプレーンの侵害でした。攻撃者は数ヶ月にわたりソーシャルエンジニアリングキャンペーンを行い、ガバナンス層に侵入しました。
方法：彼らはソラナの耐久ノンスシステムを操作し、ネットワークに正当なものと見なされる事前署名済みの取引を実行しました。
影響：ドリフトのTVLの50%以上が数分で消失しました。これにより、ソラナエコシステム全体で大規模な流動性の逃避が引き起こされ、「信頼レス」なガバナンスモデルが人間の侵入に脆弱であることが証明されました。
2. ケルプDAO（4月18日） – ~$292M
攻撃：クロスチェーンブリッジ上の「オラクル/検証者」脆弱性の悪用。
方法：攻撃者は1対1の検証者設定を悪用しました。内部RPCノード2つを侵害し、外部ノードに対して同時にDDoS攻撃を仕掛けることで、検証者を「エコーチャンバー」に追い込みました。
結果：彼らはイーサリアム側のコントラクトを騙し、116,500 rsETHがソースチェーンで燃やされたと信じ込ませました。コントラクトは虚偽の現実認識に基づいて資金を解放し、コード自体のバグではありませんでした。
📉 エコシステムの波及効果
あなたが言及した「信頼ショック」はすでにデータに現れています：
感染拡大：ケルプDAOの攻撃後、AaveやSparkLendなどの主要プラットフォームは、悪意ある債務の連鎖を防ぐためにrsETH市場を凍結せざるを得ませんでした。
「DeFi連合」基金：信頼回復のために、業界は3億ドル超の救済基金（MantleやAave DAOの大きな支援を受けて）を設立し、被害者への補償を行っていますが、心理的なダメージは避けられません。
機関投資家の撤退：今月は「機関DeFi」の物語を停滞させました。多くのファンドは「ソブリン・グレード」のビットコインや厳格に規制されたカストディアンに戻っています。
🧠 戦略的シフト
AI強化攻撃を強調するのは正しいです。私たちは「コントラクトハッキング」から「インフラ侵入」への移行を見ています。> 教訓：金庫の扉（スマートコントラクト）を破れない場合は、鍵を持つ人を誘拐する（ソーシャルエンジニアリング）か、警備の目を欺く（RPC/オラクル操作）必要があります。