KelpDAOハッキングの余波、Volo Protocolでも追加被害… DeFi市場に「バンクラン」の危機

分散型金融（DeFi）エコシステムが、わずか数日の間に数億ドルの価値を消失させた高額ハッキング事件によって揺れ動いている。2026年最大規模となる2億9,200万ドル規模のKelpDAO侵害事故を業界が収拾する間もなく、Volo Protocolが複数の金庫から350万ドルを失い、新たな犠牲者となった。これら一連のセキュリティ事故は市場に「バンクラン」心理を触発し、DeFiプロトコルから100億ドルの資金流出を招くと同時に、現代の収益創出資産の脆弱な相互連結性を浮き彫りにした。

Volo Protocolは、WBTC、XAUm、USDCを保有する3つの金庫から約350万ドルの損失を被った。今回の攻撃は、KelpDAO事件後に市場の信頼が極度に冷え込んだ状況で発生し、投資家にさらなる打撃を与えた。セキュリティ専門家は、今回の侵害が金庫自体の脆弱性を悪用したものと見ており、これは大手プロトコルだけでなく、中小規模のプラットフォームまでが常にセキュリティの脅威にさらされていることを示唆している。

DeFiアプリケーションは高度に相互連結されているため、一つのプロトコルの脆弱性はエコシステム全体にシステム的なリスクをもたらす。

KelpDAOの損失規模が非常に大きかったため、Volo Protocolの被害は相対的に小さく見えるかもしれないが、市場への心理的影響は相当なものだ。連鎖的なハッキングのニュースは投資家に資産の安全性に対する疑念を抱かせ、即座の資金引き出し圧力へとつながった。特に、収益率を最大化するために資産を複数のプロトコルに預け入れる戦略が、むしろリスクを拡散させる経路になったという分析が支配的だ。

KelpDAOの影：2億9,200万ドルの前例のない被害

4月18日に発生したKelpDAOのハッキングは、rsETHのクロスチェーンブリッジを標的にし、約11万6,500個のrsETHトークンを奪取した。これはrsETHの全流通供給量の約18%に相当する莫大な規模で、rsETHエコシステム全体を不安定にする決定的な要因となった。攻撃者は奪取した資金の一部をトルネード・キャッシュ（Tornado Cash）を通じて洗浄し、KelpDAO側はさらなる1億ドルの損失を防ぐためにマルチシグを通じてコントラクトを凍結しなければならなかった。

• KelpDAO: 2億9,200万ドルの損失、主要資産 rsETH、LayerZeroのRPCノード侵害を通じた攻撃。
• Volo Protocol: 350万ドルの損失、主要資産 WBTC, XAUm, USDC、金庫の脆弱性を悪用。

今回のKelpDAO攻撃の背後には、北朝鮮のラザルスグループ（Lazarus Group）傘下の「TraderTraitor」部隊がいることが判明した。彼らはLayerZeroのバリデータにデータを供給する2つのRPCノードをハッキングして悪意のあるコードを配布し、虚偽の取引データを注入するという高度な技術的精巧さを見せた。これにより攻撃者は、担保のないrsETHを無断で発行することができ、これはブリッジセキュリティの核心要素が崩壊した結果であった。

KelpDAOの脆弱性は、即座にAaveのような主要な貸付プロトコルへと波及した。攻撃者は無断発行したrsETHをAaveの担保として使用し、実際のWETHを借り入れた。この過程でAaveに約1億9,600万ドルの不良債権を残した。これを受けてAaveは、イーサリアムネットワーク上のrsETHおよびWETH市場を凍結する緊急措置を講じたが、すでに市場の恐怖は拡散した状態だった。

市場の崩壊と「バンクラン」の現実化

オンチェーン分析プラットフォームDeFiLlamaのデータによると、今回の事件後、DeFi市場全体の預かり資産総額（TVL）は約100億ドルから130億ドルほど急減した。AaveのTVLはわずか数日で33%も暴落し、ガバナンストークンであるAAVEの価格も30%下落して投資家の投げ売り現象を反映した。特に、CosmoHubを含む120以上のネットワークがTVLの減少を経験し、市場全般にわたる後退が確認された。

セキュリティプラットフォームのImmunefiとHackenのレポートによると、2024年第3四半期の損失額のうち約28.7%は、自動化された事故対応戦略だけでも防ぐことができたことが明らかになった。2026年に入りハッキングの規模がさらに拡大する中、単なるコード監査を超えたリアルタイムモニタリングと、ブリッジインフラのセキュリティ標準の強化が切実に求められている。DeFiの未来は今や、個別のプロトコルの成長を超え、相互連結されたリスクを管理できるシステム的な防御体系の構築にかかっている。