‍#rsETHAttackUpdate 2026年のDeFiにおける衝撃の定義 rsETHの脆弱性攻撃は2026年4月18日に発生し、単一のプロトコルだけに影響を与えたのではなく、分散型金融エコシステム全体の重要な構造的弱点を露呈させた。当初は孤立したブリッジの問題と見なされていたが、すぐに貸付市場、リステーキングプロトコル、クロスチェーンインフラ全体に影響を及ぼすシステミックな流動性危機へと進展した。 この危機の中心にはKelp DAOがあり、約$292 百万ドルの甚大な損失を被り、2026年の最大のDeFi攻撃となった。攻撃者は116,500 rsETHトークンを流出させ、これは流通供給のほぼ18％に相当し、即座に流動性リステーキング資産への信頼を揺るがせた。 根本原因：スマートコントラクトのバグではなくインフラの失敗 多くの過去の攻撃と異なり、この攻撃はスマートコントラクトや貸付ロジックの欠陥からではなかった。代わりに、LayerZero Version 2によるクロスチェーン通信インフラの弱点を狙ったものである。最も重要な脆弱性は1対1の検証者設定であり、これは単一のバリデータのみがクロスチェーンメッセージの確認を担当していたことを意味する。これにより、分散型システムにおいて危険な単一障害点が生まれた。 ステップバイステップの攻撃の詳細 攻撃は高度に調整され、正確に実行された： 攻撃はEthereumのブロック24,908,285で開始 対象：UnichainとEthereum間のブリッジルート 攻撃者は2つのRPCノードを侵害 悪意のあるソフトウェアが正規のノードインフラを置き換え 同時にサービス拒否攻撃を行い、クリーンなノードを無効化 システムは侵害されたデータフィードに依存せざるを得なくなった これにより攻撃者は偽のクロスチェーンメッセージを偽造し、ブリッジを騙してEthereum上の実資産を裏付けなしに解放させた。結果：➡️ 116,500 rsETHが空中で発行 ➡️ 攻撃者管理のウォレットに直接送信 ➡️ ログは消去され、マルウェアは自己削除 これは単なるハッキングではなく、深いレベルでのインフラ操作だった。 脆弱性の悪用フェーズ：偽資産を実質的な流動性に変換 攻撃者は裏付けのないrsETHを手に入れた後、迅速に価値を抽出し始めた。彼らは約89,567 rsETHをAave V3などの貸付プロトコルに預け入れ、主にEthereumとArbitrumで運用した。 そこから借り入れたのは： 約82,650 WETH 追加のwstETHポジション 合計借入額：$236 百万ドル規模 これらのポジションは非常にタイトなヘルスファクター(1.01–1.03)で設計されており、清算が難しく、システミックなストレスを長引かせた。 即時の市場反応：流動性危機の展開 たとえAaveが直接ハッキングされたわけではなくても、主要なショック吸収源となった。 主要な影響： 複数のWETHプールで100％の利用率に到達 借入金利が下方調整され流動性を安定させる rsETHの担保は11の展開で凍結された ローン対価比率(LTV)はゼロに設定された これにより連鎖反応が引き起こされた： DeFi全体で大規模な引き出し Total Value Locked（TVL）は$50億〜$100億以上減少 「銀行引き出し」の行動がプロトコル間に拡散 1百万ドル規模の引き出しも報告され、Justin Sunに関連付けられ、パニック感を高めた。 市場への価格影響 Ethereum (ETH)は2％〜3.7％下落し、$2,300〜$2,380付近で取引された。 感情と流動性ストレスによる下落であり、プロトコルの失敗ではない。 Bitcoin $154 BTC(は約$78,980で比較的安定し、暗号市場内のリスク回避の安全資産として機能した。 AAVEトークンは16％〜20％下落し、$95〜)に取引された。 これは貸付エコシステムのリスクに直接的にさらされたことを反映している。 不良債権シナリオ：システムリスクの定量化 アナリストは複数の結果をモデル化： シナリオ1：分散損失モデル 不良債権：約1億2,370万ドル rsETHの約15％のデペッグを示唆 シナリオ2：孤立したL2損失モデル 不良債権：約(百万ドル Arbitrum：最大27％の不足 基盤：約23％ Mantle：極端なケースで最大71％ Aave特有のエクスポージャーは推定で1億7700万ドル〜)に達した。 迅速な対応：DeFiの協調行動 攻撃の規模にもかかわらず、対応の迅速さが重要だった。 Kelp DAOの行動 緊急停止は46分以内に発動 追加の$9500万〜$105 の損失を防止 発行とブリッジを停止 回復努力 – 「DeFi連合」 業界全体の協力で裏付けを回復 主要な貢献： Arbitrumは30,000以上のETHを回収 Mantleは30,000 ETHの信用枠を提案 Aave DAOは25,000 ETHの支援を検討 Lido、EtherFi、Golem Foundationからの支援も含む 合計約：➡️ 43,500以上のETH $230 〜$100M+$200M セキュリティの帰属と調査 ラザルスグループが攻撃者として高い確信を持って特定された。これは過去の高プロファイルな暗号攻撃と一致し、次第に増加する傾向を強化している： ➡️ 国家主導の攻撃者がDeFiインフラを標的に ➡️ スマートコントラクトからオフチェーンシステムへの焦点移行 DeFiとクロスチェーンシステムへの重要な教訓 この攻撃はいくつかの重大な弱点を明らかにした： 1. 単一検証者＝システムリスク 分散化はスマートコントラクトだけでなく検証層にも拡大すべき。 2. RPCノードのセキュリティは極めて重要 攻撃者はコードを破壊したのではなく、データソースを汚染した。 3. クロスチェーンの複雑さはリスクを増大させる 20以上のチェーンで運用することは指数関数的な攻撃面をもたらす。 4. 流動性層は脆弱 たとえAaveのような安全なプロトコルでも、極端な状況下ではストレスに直面し得る。 市場心理：恐怖、流動性、信頼 この攻撃は3つの心理的フェーズを引き起こした： ショックフェーズ – 即時のパニックと引き出し 流動性危機 – 借入圧力と市場の凍結 安定化 – ガバナンスの行動と回復の誓約 興味深いことに、広範なリテールウォレットの損失は発生しなかった。被害はプロトコルレベルであり、ユーザーレベルではなかった—これはより深いパニックを防ぐ重要な区別だった。 現在の状況 $100M 2026年4月下旬( 徐々に資産の凍結解除が進行中 ガバナンス投票による最終的な損失分配 rsETHは部分的に安定化したが、依然として監視下にある セキュリティアップグレードがブリッジ全体で進行中 今後の展望：次に何が起こるか？ 短期的には ETH連動資産の変動性が続く 流動性条件は引き続き厳しい DeFi TVLの回復は緩やかに進む 中期的には 複数検証者ブリッジの標準化が必要となる インフラ層の監査強化 リステーキング資産のリスクプレミアム上昇 長期的には より強固で耐性のあるクロスチェーンシステムの構築 機関投資家の信頼回復と安全策の導入 DeFiはセキュリティ優先のアーキテクチャへ進化 最終的なメッセージ rsETHの攻撃は単なるハッキングではなく、DeFiエコシステム全体のストレステストだった。 たとえ： )2億ドル超の不良債権リスク 流動性の巨額シフト システムは崩壊しなかった。むしろ、協調し、適応し、回復を始めた。 これが真の物語だ： ➡️ DeFiは脆弱だが回復力がある ➡️ 相互に連結されているが応答性が高い ➡️ リスクは高いが急速に進化している