KelpDAOブリッジのエクスプロイトに伴う130億ドル規模のDeFi市場縮小と業界共同救済融資の展開

2026年4月中旬、わずか48時間で分散型金融（DeFi）エコシステムは歴史的な流動性危機に直面した。4月18日に発生したKelpDAOの2億9,200万ドル規模のエクスプロイトは、預かり資産（TVL）のうち130億ドルが消失する連鎖反応を引き起こし、市場に大きな衝撃を与えた。

今回の事態は、単なるスマートコントラクトの誤りではなく、精巧なインフラ攻撃に起因しており、業界はこれを解決するために「DeFiユナイテッド（DeFi United）」という緊急再資本化デスクを構成した。これは、中央銀行や規制機関の介入なしに、プロトコルが自発的に集まり「最後の貸し手」の役割を果たした初の事例として記録される見通しだ。

KelpDAOのリキッド・リステーキング・トークンであるrsETHの価値担保が損なわれると、市場は即座に恐怖に陥った。特にAaveのような主要な貸付プラットフォームでrsETHを担保として使用していた資産が危険にさらされ、わずか2日間で130億ドル規模の資本が市場から流出した。このような急激な資本離脱は、個別のプロトコルの問題を超え、エコシステム全体の流動性枯渇へとつながった。

今回の事態は、単一プロトコルのセキュリティ事故が、いかにDeFiエコシステム全体のシステム的危機へと波及し得るかを示す痛ましい事例である。

調査の結果、今回の攻撃は北朝鮮のラザルス・グループ（Lazarus Group）に関連していることが判明した。攻撃者はスマートコントラクトの脆弱性を狙う代わりに、RPCノードを汚染して偽のクロスチェーンメッセージを生成し、それを通じて116,500 rsETHを不正に引き出すという高度なインフラ攻撃手法を用いた。攻撃直後、約8,000万ドル相当の資産がTHORChainを通じて洗浄されたことが確認されている。

rsETHのデペグとシステム的リスク

レイヤー2ネットワークで流通していたrsETHの実質的な担保が消失したことで、rsETHのペグ（価値固定）が崩壊した。Aaveは自社プロトコルの技術的欠陥はないことを強調したが、rsETHを担保として受け入れていたプールで流動性危機が発生し、約84億5,000万ドルの資金流出を経験した。これは、リステーキング資産がDeFi全般にいかに深く統合されているかを如実に示した。

• KelpDAOブリッジから116,500 rsETHを奪取
• Aave内のrsETH担保市場で流動性枯渇が発生
• DeFi全体のTVLの約10%以上が短期的に流出

危機が深刻化すると、222のウォレットが参加した「DeFiユナイテッド」が結成され、計69,550 ETHを募った。この資金はrsETHの担保を復旧し、市場の信頼を回復するための緊急再資本化資金として投入され、1,600件以上のトランザクションを通じて迅速に執行された。これは、規制機関の助けを借りずに業界自らが自浄能力を証明した事例として評価されている。

2026年4月27日現在、復旧作業はかなりの進展を見せているが、依然として解決すべき課題が残っている。Arbitrumセキュリティ評議会（Arbitrum Security Council）が凍結した30,700 ETHと、共同の努力を通じて回収した40,300 rsETHを含む計73,700 ETHが確保されたが、初期の不足分である163,200 ETHを考慮すると、依然として約89,500 ETHのギャップが存在する状態だ。

機関およびプロトコルの対応とセキュリティパラダイムの変化

Aaveガバナンスは、今回の事態解決のために25,000 ETHを割り当てる案を提案し、エコシステムの安定化に力を貸している。Arbitrumも攻撃者の資金を迅速に凍結して追加被害を防いだが、第三者資産の導入に伴う流動性リスク管理が、今後のDeFiガバナンスの核心的課題として浮上した。各プロトコルは現在、外部資産のリスクが内部システムに転移するのを防ぐための安全装置を強化している。

今回の事件は、DeFiセキュリティの焦点がスマートコントラクトの監査を超え、オフチェーンインフラやRPCノードの保護へと拡張されるべきであることを示唆している。国家支援のハッカー組織による精巧な攻撃に対抗するためには、プロトコル間のリアルタイムな情報共有とインフラ層のセキュリティ強化が不可欠だ。業界の専門家は、今回の事故を機にDeFiインフラ全般に対するセキュリティ標準が再定義されると見ている。

130億ドルという莫大な損失はDeFiの脆弱性を露呈させたが、同時に「DeFiユナイテッド」の迅速な対応はエコシステムの成熟度を示した。今回の危機克服の過程で構築された自発的な救済メカニズムは、今後発生し得るシステム的危機に対応する新しい標準になると見られる。DeFiは今回の試練を通じて、より堅牢で自生的な金融システムへと進化している。