KelpDAO攻撃でrsETH約440億円不正流出、DeFiブリッジ脆弱性が原因
⚡ 何が起きたか
イーサリアムのリステーキングプロトコルKelpDAOがブリッジの脆弱性を突かれ、rsETH推定440億円相当が不正流出した。DeFiエコシステム全体の担保構造に波及リスクがあり、Aaveなど、rsETHを担保に受け入れるレンディングプロトコルへの影響が懸念されている。今後はオンチェーン追跡による資金凍結の可否と、類似プロトコルのセキュリティ監査強化が焦点となる。
DeFi史上でも最大級の440億円規模のハッキング。ブリッジ脆弱性はRonin(約800億円)、Wormhole(約400億円)に続く構造的弱点であり、クロスチェーン・リステーキングの複雑性がリスクを増幅させた。リステーキングはEigenLayerを筆頭に2024-25年に急成長したが、レイヤーが重なるほどスマートコントラクトの攻撃面が拡大する「composabilityリスク」の典型例。Aaveなど主要DeFiプロトコルがrsETHを担保として受け入れていたため、攻撃の影響はKelpDAO単体を超えて連鎖的に波及。DeFi全体のTVLと信頼性に打撃を与え、機関投資家のDeFi参入意欲を冷やす可能性がある。規制当局にとってはDeFi規制強化の格好の論拠となる。
🔍 本質的な問題は、リステーキングの「利回り積み上げモデル」が安全性検証を追い越して成長したことにある。KelpDAOのブリッジは外部監査を受けていたとされるが、監査の範囲と深度が複合的なプロトコル間リスクをカバーできていなかった。また、rsETHのような派生トークンがDeFi全体で担保として循環する構造は、一箇所の障害が全体に波及する「DeFiドミノ」を生む。攻撃者はこの相互依存構造を理解した上で、最大の影響を与えるポイントを選んだ可能性が高い。
📰 ソース: CoinPost
🧭 なぜ今これが動くのか
entities=ethereum / domain=crypto
🔮 次のシナリオ
🎯 インセンティブ・マップ
| プレイヤー | 本当のインセンティブ | 深層の弱点 | 予測される行動 |
|---|---|---|---|
| KelpDAO運営チーム | プロトコルの存続とブランド回復。法的責任の最小化 | 急成長への執着がセキュリティ投資を後回しにさせた。VC資金のプレッシャーによるスピード重視 | バグバウンティ提示で攻撃者と交渉しつつ、セキュリティ監査の全面見直しを発表。被害者補償プランを策定するが、全額補償は困難 |
| Aave等のDeFiレンディングプロトコル | 自社プロトコルの健全性維持と預金者保護。rsETH担保リスクの即時遮断 | 担保資産の多様化と利回り追求がリスク管理を甘くさせた。ガバナンス投票の遅さが緊急対応を困難に | rsETH関連市場の凍結・清算パラメータ引き上げ。今後のリステーキングトークン受入基準を厳格化 |
| 攻撃者 | 資金の現金化と身元の秘匿。可能であればバウンティ交渉で合法的利益の確保 | 大量の盗難資金のオンチェーン移動は追跡されやすく、出口戦略が限られる | ミキサーやクロスチェーンブリッジを通じた資金洗浄を試みるが、一部は交渉による返還の可能性も |
⚠️ 事前検死 — この予測が外れる条件
- 攻撃者が交渉に応じバグバウンティとして資金の大部分を返還するケース(Euler Finance等の前例あり)
- 法執行機関の国際連携が想定以上に迅速に進み、攻撃者のウォレットが早期に凍結されるケース
- 「大規模ハッキングは回収不能」というバイアスにより、実際の回収努力や技術的進歩を過小評価している可能性
的中条件: 2026年6月30日までにKelpDAOが流出資金の30%以上を回収できなかった場合HIT
判定日: 2026-06-30