#KelpDAO跨链桥遭攻击 Kelp DAO 2.9億ドルの大血洗：非隔離借入の「死の螺旋」とDeFiのドクロ

2026年4月のこの深夜、ブロックチェーンのブロック時間は依然として十数秒で変わらないが、このわずか数ブロックの交代の間に、29億ドルの真金白銀がまるでブラックホールに落ちる星のように、音も立てずに消え去った。これはある国の主権基金の戦略的移動ではなく、DeFi史上最も荒唐無稽で冷酷な一日の大襲撃——Kelp DAO rsETHエクスプロイトだ。
誰もがハッカーの神業ともいえるコード切断能力に驚嘆している一方で、ウォール街のクオンツのベテランや暗号パンクのハードコアプレイヤーたちは、ただ背筋が凍るような寒気を感じているだけだ。なぜなら、これは単なる技術的な窃盗ではなく、DeFiの根底にある論理への次元削減攻撃だからだ。ハッカーは金庫をこじ開けたわけではなく、非隔離借入システムに紙切れの価値を証明し、そのまま正当な手続きを経て金庫ごと空にしたのだ。

ロシアのマトリョーシカの果てに、主網の遺影が掛かっている

この29億ドルの惨事を理解するには、まずWeb3世界で最も頭がクラクラし、また最も反常識なポンジ錬金術——流動性再担保トークン（LRT）を理解しなければならない。
伝統的な金融の世界では、担保は担保だ。家を担保に銀行からローンを借りると、その家の所有権はロックされる。しかし、ホルモン過多のカジノであるDeFiでは、資本の効率性を極限まで絞り出す必要がある。あなたはイーサリアムを持っている。Lidoに預けてstETHに換え、基本的なステーキング収益を得ている。これだけでは不十分で、さらにEigenLayerのような再担保プロトコルに預けて、他のネットワークのセキュリティ料を稼ごうとする。ここまで来ると、流動性は枯渇すべきだが、Kelp DAOが跳び出し、「兄弟、証明書を俺にくれれば、新たにrsETHという証明書を発行してやる」と言う。これが流動性再担保トークンだ。あなたはこのrsETHを持つことで、三重の収益を得られるだけでなく、借入プロトコルでそれを優良資産として扱い、さらにイーサリアムを借り出すこともできる。左足で右足を踏みながら、天に登り、さらには成層圏に別荘を建てようとする。

しかし、金融の物理学の法則は非常に冷徹だ：資産の派生ごとに、基盤となるシステムリスク（DeFi感染リスク）が指数関数的に拡大する。あなたはrsETHが鉄の券だと思っているかもしれないが、実際には五層のネストされた契約で埋め尽くされたタイマー爆弾だ。もしもイーサリアムのメインネット、Lidoのステーキング層、EigenLayerの再担保層、あるいはKelp DAOのパッケージ層のいずれかに論理的な脆弱性があれば、この巨大な金融ビルは瞬時に崩壊する。そして今回、Kelp DAOはその土台だったのだ。
ハッカーはスマートコントラクトの論理的な脆弱性を突き、極めて巧妙なフラッシュローン攻撃とオラクル操作を駆使し、短時間で底なしの「空気rsETH」を大量に捏造した。もしここまでの話が終わりなら、それはただのKelp DAOの内輪の問題、空気コインのゼロ、被害者は高利を狙う狂人だけだろう。しかし、この地雷を核弾に変えたのは、DeFi界で圧倒的な規範とされる「非隔離借入モデル」だ。

非隔離借入：村人全員の預金通帳を鍵のかかっていない引き出しに放り込む

ハッカーは今、コストゼロで印刷されたrsETHの山を手にしている。彼は愚かにも、これらのトークンを分散型取引所（DEX）で売り払って現金化しようとはしない。なぜなら、そのわずかな流動性では29億ドルの売り圧力に耐えられず、スリッページで利益の99%を失うからだ。ハッカーは優雅に背を向け、DeFiの巨人Aaveの門をくぐる。これが非隔離借入モデル（Non-isolated Lending Models）の致命的な弱点だ。資金利用率を高めるために、大型の借入プロトコルは全員の資金を巨大なプールに混ぜる。炉の中では、堅牢なUSDCも、いつ爆発するかわからない山寨コインも、プロトコルのガバナンストークンの投票で承認されれば、担保としてプールのあらゆる実資産を借り出せる。
ハッカーは遠慮なく空気rsETHをAaveに預け入れる。すると、Aaveのオラクルは、DEXの価格が崩壊していない限り、これらrsETHは依然として高貴な光を放ち、価値は計り知れないと判断する。すると、無感情なスマートコントラクトは、抵当率に従って、村の金庫を開け放つ。ハッカーはこれらの紙屑を使い、池の中のUSDC、USDT、WBTC、そして実資産のETHを次々と借り出す。
この過程で、誰も止める者はなく、すべての操作はコードの論理に従い、取引のパッケージ化の瞬間にはシステムが利息まで計算している。ハッカーが実資産をクロスチェーンで洗浄し、逃走した後、AaveとDeFiエコシステムに残るのは底知れぬブラックホールだ。これが恐怖のAave Bad Debt（Aaveの不良債権）だ。
もともとUSDCに預けて安定して4%の年利を稼ごうとした個人投資家たちは、突然資金が引き出せなくなる。プールは空になり、金庫には価値がほぼゼロに近づいたrsETHだけが残る。非隔離借入モデルは、太い鉄索のように、もともと戦列を分けていた船をしっかりと結びつけ、一隻でも火がつけば、艦隊全体が逃げる機会さえ失う。

死の螺旋の狂舞と流動性の無情な肉挽き機
不良債権ができると、DeFiの死の螺旋はもはや経済学の用語ではなく、残酷な社会学的実験となる。市場がrsETHの壊滅的打撃を認識し、その価格が自由落下の姿勢で地球の中心に向かって落ち始めると、Aaveの清算メカニズムがついに作動し、ハッカーが残した担保を清算して損失を埋めようとする。しかし、これはまったくの愚策だ。清算者は慈善事業をしているわけではなく、価値の下がったrsETHを現金で買い取り、市場で売ってアービトラージを狙う。
しかし、rsETHの背後に実資産が全く支えられていないことが明らかになると、市場には一銭も出す馬鹿もいなくなる。流動性がなければ清算はできず、清算できなければ不良債権は永遠に帳簿に残る。不良債権が帳簿に残ると、パニックは疫病のように拡散し、踏み倒しの連鎖が始まる。Aaveに資産を持つユーザーは、慌てて引き出しボタンを連打し、資金プールの利用率は瞬時に100%に達し、借入金利はアルゴリズムによって極端に引き上げられる。これにより、新たな預金を誘導しようとするが、逆に状況は悪化する——他の健全な資産を担保にして正常に借りているユーザーは、突然借入利息が天文学的な数字になり、抵当率が急激に悪化し、最終的に清算される。これが感染リスク（DeFi Contagion Risk）の極致だ。Kelp DAOの脆弱性は、自らを殺すだけでなく、非隔離借入の血管を通じて毒液をDeFiの心臓に注ぎ込んだ。LRTや再担保の仕組みを知らない善良な人々は、ただ資金と高リスク資産を同じプールに預けただけで、ハッカーの狂乱に巻き込まれてしまう。

あなたの高利回りは、ハッカーへの年末賞与の先行支給

この29億ドルの廃墟の上で、我々はコードの脆弱性だけでなく、DeFiの物語に潜む偽りのフィルターも見抜かなければならない。業界全体は毎日、分散化、透明性、コードは法律だと叫ぶが、実際の金と銀の勝負の場では、わずかな年利を絞り取るために底を抜くような狂気が渦巻いている。非隔離借入モデルは本質的に、利益を私有化し、リスクを社会化する流血の仕組みだ。プロジェクトは資金を引きつけるために、ガバナンス提案を通じて、奇怪な合成資産をホワイトリストに次々と放り込む。
彼らはプールの深さと資金効率を自慢するが、異なる資産間の巨大な信用のギャップには目をつむる。好調なブルマーケットでは、皆が利益とTVLを追い求め、和気あいあいとやっているが、危機が訪れると、複雑にネストされた関係が一瞬で逆噴射し、紙幣の富は粉々になる。Kelp DAO rsETH事件は、これが最後ではない。
DeFiが資産を担保にして新たな資産を生み出すことに夢中であり続ける限り、非隔離プールの規模の効果に固執する限り、このシステム崩壊は周期的なインフルエンザのように繰り返され、市場の流動性を刈り取るだろう。
ウォール街では、レバレッジを極限まで高めてシステムリスクを引き起こすと、FRBの救済策や納税者の保証を待つこともできるが、闇の森のWeb3には中央銀行も、サーキットブレーカーも、同情も存在しない。ハッカーは29億ドルの代償で、すべてのDeFi狂信者に最も高価な金融リスク管理の授業を教えた：20%の年利がどこから来ているのか理解できないときは、疑う余地はない、その利回りはあなたの元本であり、あなたはコードの最底層に閉じ込められた獲物なのだ。