ETHリステーキングプロトコルのKelpDAOで4月19日、約11万6500 rsETHが不正に発行され、被害額は約2億9200万〜2億9400万ドル、日本円で440億円を超えました。攻撃はLayerZeroベースのブリッジ設定の不備を突いたもので、流通するrsETHの約18％が一時的に排出されました。
担保として持ち込まれたrsETHを通じてAaveでも不良債権が発生し、クロスチェーン接続がDeFi全体に波及する構図が鮮明になりました。
攻撃が発生したのは20日2時35分です。オンチェーン記録では、攻撃者はLayerZeroのOFTブリッジにある『lzReceive』を不正に呼び出し、裏付けのないrsETHを新規発行しました。問題となったのは、メッセージ検証に使うDVNの設定です。通常は複数の検証者でクロスチェーンメッセージの正当性を確認しますが、今回は1-of-1、つまり単一の検証だけで通る状態になっていたとみられています。
この設定では、ブリッジが本来受け取っていない送信メッセージでも、正規のものとして扱われる余地が生まれます。ブリッジは異なるチェーン間で資産を移すための出入口ですが、その認証が一人だけの確認で済む状態なら、金庫の鍵を一本に絞っていたのに近い構造です。今回の不正発行は、リステーキング資産そのものよりも、接続部分の設計が大きな弱点になり得ることを示しました。
攻撃者は事前にTornado Cash経由でETHを調達し、約10時間待機した後に実行へ移りました。発行したrsETHは複数チェーンにまたがって展開され、その一部はAaveに担保として差し入れられ、WETHなどの借り入れに使われました。フォレンジック分析では、攻撃開始から約46分で約2億9200万ドル相当が動き、リアルタイム監視では約2億5000万ドル分のスワップも確認されています。
Aave、rsETH市場を凍結 不良債権は最大2億ドル規模
影響はKelpDAO単体にとどまりませんでした。AaveはrsETH関連市場をEthereum、Arbitrum、Baseなどで凍結し、担保の追加利用や新規借り入れを止めました。不良債権は少なくとも1億7700万ドル規模に達し、推計によっては2億ドル近くに及びます。
DeFiでは、あるプロトコルで発行された資産が別のプロトコルで担保として使われることが珍しくありません。そのため、発行側の不具合は、貸し借りの市場にそのまま持ち込まれます。今回はrsETHがAaveで担保価値を持っていたため、不正発行されたトークンが借入余力を生み、結果としてAave側に穴が開く形になりました。Cyversは、影響が少なくとも9つのプロトコルに及んだと分析しています。
一方で、被害の広がりを抑える動きも早かったです。KelpDAOはrsETHのコアコントラクトを一時停止し、Aaveも市場凍結を継続しました。CredShieldsのインシデントレポートでは、停止対応が約46分で行われ、追加で約2億ドル規模の流出を防いだとされています。
Aaveは、Ethereumメインネット上のrsETHについては裏付け資産が維持されていると説明しています。KelpDAO側も、メインネット上のrsETHはフルバックされていると確認しました。問題は、ブリッジ経由で別チェーン側に不正発行されたrsETHであり、資産の中核部分ではなく、チェーン間の移送レイヤーで破綻が起きた構図です。
リステーキングとブリッジのDeFiリスク
今回の不正流出は、2026年のDeFi分野で最大規模の攻撃の一つとなりました。被害額の大きさだけでなく、リステーキング、ブリッジ、レンディングが重なり合う現在のDeFi構造をそのまま突いた点が重いです。rsETHのような利回り付き資産は、保有して終わりではなく、担保や流動性供給に再利用されることが多く、接続先が増えるほど利便性と同時に故障点も増えます。
リステーキングは、ETHを預けたまま追加の収益機会を得られる仕組みとして拡大してきました。ただ、利用者が実際に触れているのは単一のトークンでも、その裏側では発行管理、ブリッジ、価格評価、担保管理が別々の仕組みで動いています。今回のように一か所の認証設定が崩れると、資産の信用が複数のプロトコルを通じて一気に揺らぐことになります。
攻撃トランザクションはすでにEtherscan上で確認されており、資金の一部は攻撃者のハブアドレスに滞留しています。KelpDAOとAaveは緊急対応を進めていますが、今回露呈したのは、暗号資産（仮想通貨）の運用利回りを高める設計ほど、チェーンをまたぐ認証と担保管理の安全性が土台になるという事実です。
参考元：CoinDesk
画像：shutterstock
世界1億2,000万人が利用 Bitget
人気のグローバル暗号資産取引所
- ✓ 手数料は業界最安水準
- ✓ 最大200倍レバレッジの先物取引
- ✓ 先物手数料永久30%OFF
