2026年のKelp DAO rsETHエクスプロイトの原因は何だったのか？

このエクスプロイトの原因は、LayerZero DVNの設定ミスにある。具体的には、Kelp DAOのクロスチェーンブリッジで1-of-1の検証者閾値が設定されていたことだ。唯一の検証者の署名鍵が侵害されると、攻撃者は任意のクロスチェーンメッセージを偽造できるようになり、担保なしでrsETHをミントしてプロトコルから2億9,200万ドルを流出させた。

Kelp DAOのハッキングはなぜAaveで130億ドルのTVL減少を引き起こしたのか？

rsETHはAaveの各デプロイメントで担保として使用されていた。rsETHがデペグし、供給量データが信頼できなくなると、清算ボットとリスクを意識したユーザーが一斉に担保の引き出しを開始した。リステーキングリスク全般への懸念から無関係なポジションを持つユーザーも撤退するという二次的パニックも重なり、72時間で約130億ドルの流出へと拡大した。

LayerZero DVNとは何か、その設定がなぜ重要なのか？

DVN（Decentralized Verifier Network）は、LayerZeroのプロトコルでクロスチェーンメッセージを検証するオフチェーンのエンティティだ。アプリケーションは独自のDVNセットと検証閾値を設定する。閾値が低い場合、特に1-of-1の場合、単一の検証者が侵害されるだけでメッセージを偽造できるため、ブリッジのセキュリティはその唯一かつ最も脆弱な検証者のセキュリティに左右されることになる。

DeFi

LayerZero DVN の設定ミス：Kelp DAO が2億9200万ドルを失った経緯

By Anurag Verma•April 22, 2026

LayerZero DVN設定ミス：Kelp DAOが2億9200万ドルを失った経緯

Kelp DAOのエクスプロイトは、欠陥のあるスマートコントラクトによるものではなかった。リエントランシーも、オラクル操作も、フラッシュローンアービトラージも存在しなかった。起きたことはより単純で、より恥ずべきものだった。LayerZeroのDVN（分散型検証者ネットワーク）が1-of-1の閾値に設定されており、一人の検証者が侵害されるだけで任意のクロスチェーンメッセージを偽造できる状態だったのだ。その検証者が攻撃者に乗っ取られると、攻撃者はデスティネーションチェーン上でrsETHを何もなしにミントした。数時間以内に、CoinDesk の速報によれば、2億9200万ドルが失われ、rsETHの供給量は18%収縮し、リステーキングの連鎖反応によりAaveと接続プロトコル全体で130億ドルのTVLが流出した。

これは高度なハックではなかった。プロトコルの設計者たちが開けたままにした、施錠されていない玄関ドアだった。LayerZeroがそれを可能にしたのだ。

LayerZero rsETHハックは、モジュラリティが強制的な最低基準なしに導入されたときに何が起きるかを示す典型的なケーススタディだ。設定の柔軟性は正当なエンジニアリング上の価値だ。それ自体が攻撃対象になるまでは。

LayerZeroのモジュラーセキュリティが実際に意味すること

LayerZeroのクロスチェーンメッセージングモデルはDVNを中心に構築されている。DVNとは、チェーン間を行き来するメッセージを検証・証明するオフチェーンエンティティだ。このプロトコルは各アプリケーションが独自のセキュリティスタックを設定できるようにしている。検証者を選び、閾値を設定し、エグゼキューターを選択する。これは本当に有用だ。アプリケーションごとにリスクプロファイルは異なり、画一的なセキュリティモデルにはそれ自体の硬直性が生まれる。

問題は、LayerZeroが最低基準を強制していないことだ。プロトコルは1-of-1のDVN設定でデプロイできる。侵害されれば完全なメッセージ偽造が可能な、単一の検証者だ。そしてプロトコルは文句ひとつ言わずにそれを処理する。LayerZeroのドキュメントは少なくとも2つの独立したDVNの使用を推奨している。しかし要求はしていない。

その推奨と要求の間のギャップに、Kelp DAOは落ちた。

2億9200万ドルを消し去った1-of-1の検証者設定

Kelp DAOのrsETHは、EigenLayerポジションの上に構築されたリキッドリステーキングトークンであり、LayerZero経由でチェーン間にブリッジされていた。エクスプロイト当時、ブリッジ設定は単一のDVNと1-of-1の検証閾値を使用していた。9桁のTVLを保有するプロトコルのセキュリティレビューを通過すべきでない設定だ。

攻撃者がそのDVNの署名鍵を侵害すると、Kelp DAOのコントラクトが有効と受け入れる任意のクロスチェーンメッセージを送信する一方的な能力を手に入れた。攻撃者はそれを使い、ソースチェーン上で対応する担保ロックを行わずに、デスティネーションチェーンのコントラクトにrsETHをミントするよう指示した。ミントと裏付けの比率は瞬時に崩壊した。アービトラージャーとパニック売りが同時に出口へ殺到した。

rsETHは最悪の時点で約22%デペッグした。Chainalysisのオンチェーン分析によれば、rsETH総供給量の約18%が不正にミントされるか、混乱の中で強制償還された。保有者にとって、それは抽象的な数字ではない。2億9200万ドルという実際の価値が破壊されたのだ。

72時間以内にAaveから130億ドルが流出した経緯

リステーキングの連鎖感染は現実のものであり、Kelp DAOのエクスプロイトはそれがいかに速く伝播するかを如実に示した。rsETHは複数のDeFiマネーマーケットで担保として使用されており、Aaveが最大のエクスポージャーを持っていた。rsETHの価格フィードとオンチェーン供給量の両方が異常な動きを見せると、Aaveのリクイデーションボットとリスクをわきまえたユーザーたちが担保の引き出しを始めた。

2026年4月のAave TVLの急落はKelp DAOだけが原因ではなく、市場はすでに警戒感を高めていたが、rsETHの状況が引き金となった。CoinDesk の市場報道によれば、72時間でAaveはそのデプロイ全体で約130億ドルのTVL流出を経験した。一部は直接的なrsETH担保の引き出しだった。より多くは二次的なパニックだった。まったく関係のないポジションを保有するユーザーが、一つのリステーキングトークンがこのような形で失敗できるなら、むしろ様子を見た方がよいと判断したのだ。

これが、DVN設定ミスを単一プロトコルの問題ではなく、DeFiシステム全体のリスクにするマルチプライヤーだ。被害は発生源のボックスの中に留まらない。

設定が今や主要な攻撃対象となっている

DeFiの初期の歴史において、セキュリティの議論はスマートコントラクトコードを中心に展開されていた。監査、形式検証、バグバウンティ、すべてがエクスプロイトされる前にロジックエラーを発見することを目的としていた。これは今でも必要だ。しかしもはや十分ではない。

攻撃対象は移行した。私がステーブルコインブリッジが実際にどのように失敗するかについて書いたように、インフラ層、つまりメッセージングプロトコル、オラクル設定、バリデーターセット、これらは今や上層のアプリケーションコードと同程度のリスクを抱えている。完璧に監査されたスマートコントラクトも、信頼するクロスチェーンメッセージが一者によって偽造できるなら無価値だ。

Kelp DAOのエクスプロイトは同じ教訓のDVN設定ミス版だ。現在、クロスチェーンDeFiリスクは三つのベクターが支配している：

検証閾値攻撃 — 単一障害点に帰着する1-of-1または低閾値のDVN設定
エグゼキューター操作 — デスティネーションチェーン上でのメッセージ実行順序を制御する攻撃者
設定ドリフト — 適切なセキュリティで始まったが、コストやレイテンシーを削減するために静かにダウングレードされた初期デプロイ

これらのいずれもスマートコントラクト監査では見つからない。すべてがプロトコルを完全に枯渇させる可能性がある。

「モジュラーセキュリティ」が実際に意味すべきこと

LayerZeroのモデルは原則として間違っていない。強制的なモノカルチャーのセキュリティスタックにはそれ自体の障害モードがある。全員が同じ2つのDVNを使用し、1つが侵害されれば、爆発半径は巨大になる。柔軟性には本当の価値がある。

しかし、最低限の基準なしの柔軟性はセキュリティではない。それは責任の転嫁だ。CoinDesk のKelp DAOとLayerZeroの責任争いに関する報道によれば、LayerZeroはプロトコルが惨事を招く設定をできるようにしておきながら、すべきでなかったと書かれたドキュメントを指差す。それはセキュリティモデルではなく、利用規約だ。

業界が実際に必要としているもの：

プロトコル強制の最低基準：本番デプロイは、2つ未満の独立したDVNや閾値1では起動できないようにすべきだ。これはREADMEの推奨事項ではなく、デプロイコントラクトのハード制約であるべきだ。
オンチェーン設定の透明性：DVN設定は、オフチェーンデータソースを必要とせず、あらゆるリスクダッシュボードから読み取れるべきだ。AaveのリスクチームがKelp DAOのLayerZero設定を確認するのに、Kelp DAOに問い合わせる必要があってはならない。
継続的な設定モニタリング：セキュリティはデプロイ時のチェックではない。設定はローンチ後に変更できる。ブリッジされた資産を担保として受け入れるプロトコルには、上流の設定変更に関するリアルタイムアラートが必要だ。
設定ゲートを伴う担保ホワイトリスト化：AaveがrsETHを担保として受け入れるなら、上場ガバナンスには最低限のセキュリティ設定要件を含め、その設定が閾値を下回った場合の自動上場廃止を規定すべきだ。

2025年を生き延びたDeFiプロトコルのほとんどは、コードセキュリティと同等の厳格さでオペレーショナルセキュリティに取り組んだことで生き延びた。その教訓は今や、リステークされた資産に関わるものすべての最低条件だ。

リステーキングスタックは「大きすぎて失敗しない」わけではない

DeFiマネーマーケット設計には、エコシステム全体が失敗させるには多くの利害を持っているため、十分に流動性があり広く使われている担保資産は本質的に安全だという静かな前提がある。この前提は、ブリッジされたリステーキングトークンには成り立たない。

rsETHがマネーマーケット全体で広く採用されていたことは、Kelp DAOのエクスプロイトの爆発半径を縮小しなかった。むしろ増幅させた。ブリッジセキュリティスタックを監査せずにrsETHを担保として受け入れた追加プロトコルはそれぞれ、未価格のリスクを取り込んでいた。AaveからのTVL130億ドル流出は、市場がそのリスクを遡及的に評価した結果だ。

リステーキングのナラティブは急速に動いてきた。EigenLayer、Symbiotic、Karakはすべて2025年を通じてTVLを積極的に拡大した。それらのポジションの下にあるブリッジとメッセージングインフラは、セキュリティの成熟度においてそのペースに追いついていない。そのギャップは、閉じられる前にさらに多くのこのような事態を生み出すだろう。

LayerZeroはおそらく今後設定の最低基準を導入するだろう。プロトコルはセキュリティチェックリストにDVN監査を追加するだろう。リスクダッシュボードはオラクルパラメーターと並んでブリッジ設定を表示するだろう。これらはすべて正しい動きだ。そしてすべて後手だ。問題は、次の2億9200万ドルが消えなければ、その次のものが守られないかどうかだ。