#ArbitrumFreezesKelpDAOHackerETH

ARBITRUMがKELPDAOハッカーのETHを凍結：L2のセキュリティと分散化の決定的瞬間

事件概要：2026年最大のDeFiの脆弱性悪用

2026年4月18日、DeFiエコシステムは大きな衝撃を受けた。Kelp DAOのクロスチェーンブリッジが悪用され、約2億9200万ドル相当の116,500 rsETHが流出した。これは総rsETH供給量のほぼ18％にあたり、2026年最大のDeFiの脆弱性悪用事件となった。

攻撃者は正当なように見える偽のクロスチェーンメッセージを使用し、LayerZeroのEndpointV2を介してコントロールされたウォレットに資金を解放させた。このウォレットはTornado Cashを通じて事前に資金が供給されており、巧妙で計画的な攻撃戦略を示していた。

ARBITRUMセキュリティ評議会の介入

非常に議論を呼ぶが決定的な措置として、Arbitrumセキュリティ評議会は4月21日に介入し、Arbitrum Oneにブリッジされた30,766 ETH（約7100万ドル相当）を凍結した。

評議会メンバー12人中9人の賛成により、必要な超過多数を満たした。凍結された資金はガバナンス管理のウォレットに移され、さらなる承認なしにアクセスできない状態になった。

この措置は大きな議論を巻き起こしている。支持者はこれによりさらなる被害を防ぎ、回収可能な資金を保護したと主張する一方、批評家はこの介入が分散化を損なうのではないかと疑問を投げかけている。

KELP DAOの脆弱性の仕組み

Kelp DAOは流動的リステーキングプロトコルとして運営されており、ユーザーはstETHやcbETHなどの資産を預けてrsETHを受け取る。これらの資産はLayerZeroのインフラを使って複数のチェーンにブリッジされている。

脆弱性はクロスチェーン検証の設定にあった。攻撃者は弱い検証設定を悪用し、偽のメッセージを正当なものとして受け入れさせることに成功した。これにより、適切な裏付けなしに資金が解放された。

結果として、多くのrsETH供給の一部は実質的に裏付けがなくなり、異なるブロックチェーンの保有者にとって深刻な懸念を引き起こしている。

責任のなすりつけ合い

LayerZeroはこの問題はKelp DAOの設定に起因するとし、特に単一の検証者設定を使用したことが失敗の原因だと述べている。

一方、Kelp DAOは責任をLayerZeroに押し付け、設定はLayerZeroのドキュメントとインフラ設計に基づいていたと主張している。

この論争はDeFiの根深い問題を浮き彫りにしている。プロトコル層間の責任の所在が曖昧であることだ。

市場への影響とユーザーの信頼

この脆弱性悪用は、流動的リステーキングやクロスチェーンシステムへの信頼を揺るがしている。rsETHはその裏付けとセキュリティに疑問を持つユーザーから大きな圧力を受けている。

チェーン間の流動性の断片化により回復はより複雑になり、ユーザーはマルチチェーンDeFi戦略のリスクを再評価し始めている。

同時に、Arbitrumの介入は、極端なシナリオにおいても資金を保護できるという安心感を一部の投資家に与えた。ただし、それは分散化の純粋さを犠牲にすることにもつながる。

セキュリティと分散化の議論

この出来事は、暗号の最古の議論の一つを再燃させた。分散型システムには緊急時のコントロールが必要かどうか。

一方では、資金を凍結できる能力はさらなる損失を防ぎ、被害者の一部回復を可能にしたと支持者は主張する。

他方、批評家は、ネットワークが介入して資産を凍結できるなら、それは完全な分散化ではないと反論する。

Arbitrumの決定は、将来的にLayer 2のガバナンス機関が類似の危機時に行動を起こす前例となる可能性を示している。

Layer 2エコシステムへの影響

Layer 2ネットワークは急速に成長しているが、この事件はセキュリティモデルがまだ進化の途中であることを示している。

ガバナンス評議会、多重署名コントロール、緊急権限はネットワーク設計の重要な要素となりつつある。

今後のL2システムは、分散化とセキュリティ介入のバランスを明確に定義し、信頼を維持する必要がある。

クロスチェーンリスクの顕在化

この脆弱性は、DeFiインフラの中でも最も脆弱な部分の一つであるクロスチェーンブリッジのリスクも浮き彫りにした。

複雑なメッセージングシステム、多数のチェーン、検証者依存性は、完全に安全に保つのが難しい攻撃対象となる。

今後は、より強固な検証モデル、多検証者システム、厳格な監査プロセスへの移行が進むだろう。

将来展望

この事件は、DeFiにおける大きな変革を加速させる可能性が高い。

・クロスチェーンブリッジのセキュリティ基準の強化
・ユーザー向けリスク開示の改善
・より透明性の高いガバナンスフレームワークの構築
・DeFiセキュリティに対する規制の強化

また、プロトコルは新機能の展開において安全性を優先し、スピードを犠牲にする可能性もある。

結論

Kelp DAOの脆弱性とArbitrumの対応は、DeFiとLayer 2エコシステムの転換点を示している。

これは、現行インフラの脆弱性と、ユーザー保護のためのガバナンスの役割の進化を浮き彫りにした。

凍結により一部資金は守られたが、分散化の根本原則には挑戦を突きつけた。

今後、業界はセキュリティと信頼性のバランスを見つける必要がある。

この出来事は、2026年最大の脆弱性悪用事件としてだけでなく、DeFiが直面する最大の問い：どれだけ分散化すべきかを問い直す瞬間として記憶されるだろう。