#KelpDAOBridgeHacked

$290M DEFIのエクスプロイトが暗号市場を揺るがす

---

DEFIインフラの重大なセキュリティ侵害

分散型金融エコシステムは、2026年の最も重要なセキュリティインシデントの一つに見舞われ、Kelp DAOのクロスチェーンブリッジが悪用され、推定損失は約2億9千万ドルとされる。この攻撃は瞬く間に今年最大のDeFiエクスプロイトに拡大し、貸付プロトコル、流動性市場、リステーキングエコシステムに衝撃を与えた。

初期報告によると、攻撃者はLayerZeroベースのブリッジインフラを標的にし、クロスチェーンメッセージングの仕組みを操作して、裏付けのないrsETHトークンを鋳造し、引き出した。このエクスプロイトは、ブリッジレベルの脆弱性が分散型システムにおいて最も重大なリスクの一つであることを浮き彫りにしている。

---

エクスプロイトの展開過程

侵害は、攻撃者がKelp DAOのブリッジシステムの検証構造の弱点を突いたことで発生した。クロスチェーンメッセージを偽装し、バリデータの前提を操作することで、ステークされたETHのポジションに裏付けられた流動性リステーキングトークンrsETHの不正なリリースを引き起こすことに成功した。

数分以内に、約116,500 rsETH$300 〜(百万ドル相当$292 がプロトコルから引き出された。これらのトークンは、その後複数のDeFiプラットフォームで担保として使用され、攻撃者はWETHなどの実資産を借り入れることができた。セキュリティチームが完全に対応する前に、これらの資産は流通した。

この攻撃の迅速さと正確さは、現代のDeFi攻撃がいかに高度になっているかを示しており、自動化とクロスチェーンの複雑さがリスクを増大させている。

---

\text{エクスプロイトの影響} = \text{盗まれた資産} + \text{借り入れた流動性} - \text{回収された担保の価値}

これは、DeFiのエクスプロイトが単なる盗難トークンの損失を超え、貸付システムや流動性プールに連鎖的なダメージをもたらすことを示している。

---

DeFiエコシステム全体への連鎖効果

Kelp DAOのエクスプロイトの影響は、プロトコル自体を超えて広がった。rsETHが主要な貸付プラットフォームで広く担保として使用されていたため、攻撃はDeFi市場全体に波及した。

Aaveなどのプロトコルは、大量の担保が預けられ借り入れられる中で、緊急停止措置が取られる前に流動性の圧力を受けた。これにより、担保が裏付けを失った後の不良債権リスクへの懸念が高まった。

結果として、複数のDeFiプラットフォームは、システムリスクを抑えるために取引を停止したり、rsETH関連の市場を凍結したりした。

---

セキュリティ設計の欠陥が注目される

このエクスプロイトは、特に単一ポイントの検証システムに依存したブリッジのセキュリティアーキテクチャに対して深刻な疑問を投げかけている。報告によると、Kelp DAOの設定は1対1の検証モデルを許可しており、1つの妥協された検証経路がクロスチェーン取引を承認できる状態だった。

セキュリティ分析者は、この設計選択が重大な脆弱性を生み出し、分散型システムを中央集権的な失敗点に変えてしまったと指摘している。この事件は、暗号界における長年の懸念を再燃させている：クロスチェーンブリッジはブロックチェーンのセキュリティにおいて最も弱い部分の一つである。

---

市場の反応と流動性ショック

エクスプロイト後、DeFi市場は激しい変動を経験した。複数の貸付プラットフォームでは、ユーザーがリスクを減らすために突然資金を引き出した。rsETHに連動したリステーキングトークンは即座に圧力を受け、影響を受けたプロトコルに連動するガバナンストークンも下落した。

暗号市場全体は、DeFiプロトコルのカウンターパーティリスクを再評価しながら、警戒感を高めてショックを吸収した。ビットコインや主要資産は比較的安定していたが、分散型市場全体で流動性の断片化が観察された。

---

緊急対応と凍結措置

攻撃を受けて、Kelp DAOは迅速に緊急コントロールを発動し、被害を拡大させないために関係するコントラクトを停止した。パートナープロトコルも、rsETH関連の市場に対して予防的な凍結を実施した。

セキュリティチームやブロックチェーン分析企業は、盗まれた資金を複数のウォレットやチェーンにわたって追跡している。初期の兆候では、攻撃者は高度な隠蔽技術を使用しており、回収作業を複雑にしている。

迅速な対応にもかかわらず、一部の盗まれた資金はすでに貸付プロトコルで利用されており、完全回収の難しさを増している。

---

DeFiセキュリティにおけるより広い影響

Kelp DAOのエクスプロイトは、分散型金融の構造的セキュリティに関する議論を再燃させた。DeFiは急速に拡大し採用も進む一方、その相互接続性は一つの脆弱性が複数のプラットフォームに波及するリスクを孕んでいる。

この事件が浮き彫りにした主な懸念点は以下の通り：

クロスチェーンブリッジインフラへの過剰依存

バリデータと検証設計の弱点

プロトコル間での担保再利用によるシステムリスク

標準化された緊急対応フレームワークの欠如

この出来事は、DeFiのレジリエンスを試す重要なストレステストと見なされている。

---

結論：クロスチェーン金融への警鐘

)この事件は、2026年の最も重要なDeFiセキュリティ侵害の一つとして位置付けられ、クロスチェーン金融システムの深刻なアーキテクチャリスクを露呈した。即時の被害は緊急措置によって抑えられたが、長期的な影響は計り知れない。

DeFiがより複雑かつ相互接続的になるにつれ、セキュリティも同じ速度で進化しなければ、システム全体の失敗を繰り返すリスクがあることを明確に示している。

この分散型金融の世界において、この事件は単なるハックとしてだけでなく、ブリッジのセキュリティ設計と運用の転換点として記憶されるかもしれない。