今年最大の暗号資産窃盗
2026年4月18日、攻撃者がイーサリアムネットワーク上に構築された分散型金融（DeFi）プロトコル、KelpDAOから約2億9,000万ドル相当の暗号資産を盗み出し、今年最大のデジタル資産窃盗となった。クロスチェーン基盤を提供するLayerZero Labsは、この攻撃の標的となり、初期の技術的指標が高度に巧妙な国家支援型作戦を示しているとして、北朝鮮のラザルス・グループ内の専門部隊「TraderTraitor」によるものだとした。同じ脅威グループが数週間前にDrift Protocolから2億8,500万ドルを不正に引き出したとされ、4月だけで北朝鮮のハッカーによる窃取額は合計5億7,500万ドルを超えた。
目次
攻撃の標的となったのはrsETHだ。KelpDAOが発行する流動性リステーキングトークンで、ステーキングしたイーサリアムを表す。利回りを得ながら、他の分散型アプリケーションでも利用できる。クロスチェーン検証プロセスの弱点を悪用し、攻撃者は11万6,500枚のrsETH（約2億9,300万ドル相当）を流出させた。その後、資金の一部を、取引履歴を追跡されにくくする暗号資産ミキシングサービス「Tornado Cash」を通じて資金洗浄した。国連の専門家パネルは、北朝鮮が2017年以降、核兵器開発計画の資金に充てるため、30億ドルを超える暗号資産を盗んだと推計している。
今回の事件は、単発の犯罪行為にとどまらない。セキュリティーアナリストは、北朝鮮が分散型金融のエコシステムに対する攻勢を加速させている証拠とみている。クロスチェーンブリッジや検証メカニズムの仕組みに潜む根本的な脆弱性を浮き彫りにした。窃盗を受け、暗号資産業界には衝撃が広がり、大手融資プロトコルのAaveは市場を凍結。影響を受けたプロトコルから数十億ドル規模の資金が引き出された。
クロスチェーン攻撃の仕組み
KelpDAOは流動性リステーキングプロトコルとして運営され、ユーザーはイーサリアムを預け入れると、対価としてrsETHトークンを受け取る。このデリバティブトークンは、原資産であるステーキング中の資産を表しつつ、イーサリアム上のリステーキング基盤EigenLayerを通じて報酬を得る。LayerZeroのような相互運用レイヤーを介せば、rsETHを異なるブロックチェーン間で移動でき、利便性が高まる一方、攻撃対象となり得る範囲も広がる。このクロスチェーン機能が、今年記録された最大の暗号資産攻撃の侵入口となった。
攻撃者は、異なるブロックチェーン間のメッセージを検証する「分散型検証者ネットワーク（DVN）」を標的にした。KelpDAOのスマートコントラクト自体の欠陥を悪用したのではなく、検証処理を支える基盤を操作した。アプリケーションがブロックチェーンのデータを読み取るための通信端点である特定のリモートプロシージャコール（RPC）ノードを侵害し、検証レイヤーに偽のデータを注入した。
攻撃を増幅させるため、脅威グループは正規のRPCノードに対する分散型サービス妨害（DDoS）攻撃も同時に仕掛けた。この大量攻撃によって信頼できるデータソースの可用性が低下し、システムは偽情報を送る侵害済みノードに依存せざるを得なくなった。つまり攻撃者は検証プロセスを汚染し、ブロックチェーン上では実際には行われていない取引に基づく不正なクロスチェーンメッセージを、正当なものとして受け入れさせた。
この欺きを可能にしたのが、重大な脆弱性だ。KelpDAOはクロスチェーン処理に単一のDVNを用いていた。複数の独立した検証者による合意を求めず、1つの検証者だけでメッセージの有効性を確認していた。LayerZeroによると、この構成は単一障害点を生み、追加検証なしで偽造メッセージが通過する原因となった。攻撃者は警告を最小限に抑え、DVN宛てのメッセージを偽造するために特別に設計したペイロードを使用。不正にrsETHトークンを自らの管理下にあるウォレットへ送金した。
LayerZeroとKelpDAO、責任をめぐり応酬
窃盗発生後、LayerZeroとKelpDAOはセキュリティー侵害の責任をめぐり公の場で応酬を繰り広げている。LayerZeroは、複数の独立したDVNを導入するよう推奨していたにもかかわらず、KelpDAOが単一検証者の構成を採用したことが事件の原因だとしている。同社は、DVNの多様化に関するベストプラクティスを事前にKelpDAOへ伝えていたと強調。複数の検証者による合意を必要とする適切に強化された構成であれば、今回の攻撃は防げたとしている。
LayerZeroは、RPCスプーフィング攻撃の手法を説明する詳細な技術検証報告を公表し、異なる構成を用いる他のクロスチェーン資産やアプリケーションへの波及はないと主張した。また、同様の事件を防ぐため、単一検証者の構成で稼働するアプリケーションへのメッセージ署名を停止すると発表した。さらに、暗号資産プラットフォームを標的としてきたラザルス・グループ傘下のTraderTraitorを具体的な脅威グループとして特定した。
これに対しKelpDAOは異議を唱え、2024年1月以降LayerZeroの基盤を利用し、同社チームと継続的に連絡を取っていたと主張した。KelpDAOによれば、レイヤー2への展開時にDVNの構成について質問し、当時、デフォルト設定が適切だと明確に確認された。プロトコル側は、LayerZeroのデフォルト設定が脆弱な構成につながったと主張し、標準的な選択肢として提示されたセキュリティー設定の責任をユーザーが全面的に負うべきだという見方に異を唱えている。
単一障害点となる構成を採用したため、偽造メッセージを検知して拒否する独立した検証者がいなかった。LayerZeroなど外部の関係者は、DVNの多様化に関するベストプラクティスを事前にKelpDAOへ伝えていた。それにもかかわらず、KelpDAOは1/1のDVN構成を選択した。
セキュリティー専門家もこの議論に見解を示している。安全性が、ユーザーが文書を読み、手動でより安全な選択肢を選ぶことに依存するのは、分散型システムの設計上の根本的な欠陥だと指摘する。ブロックチェーンセキュリティー企業SVRNの最高執行責任者、デビッド・シュウェド氏は、危険と判断された構成を選択肢として提供すべきではないと述べた。これは、Web3エコシステムにおける分散化の理念と、安全なデフォルト設定を実現する実務上の必要性との間にある、より広範な緊張を反映している。
分散型金融に広がる連鎖的な影響
被害はKelpDAOにとどまらず、現代の分散型金融プロトコルが相互につながっている実態を浮き彫りにした。rsETHは複数の融資プラットフォームで担保として使われているため、攻撃によるシステミックリスクは数時間のうちにエコシステム全体へ波及した。最大級の分散型融資プロトコルの1つであるAaveでは、投資家が資産の引き出しを急ぎ、預かり資産総額（TVL）が約80億ドル減少した。さらなるリスクを防ぐため、イーサリアム、Arbitrum、Base、Mantle、Linea上のrsETH市場を凍結した。
攻撃者は盗んだrsETHをAave v3に担保として預け、ラップド・イーサ（wETH）を借り入れるという高度な金融操作を行い、同プラットフォームに約1億9,500万ドルの債務を生じさせた。損失を避けようとユーザーが資産を引き出す中、Aave v3の融資プールは利用率が上限に達し、一時、50億1,000万ドルを超えるステーブルコインが引き出せなくなった。CompoundとEulerのプロトコルも事件の影響を受けたと報告したが、波及を抑えるため緊急措置を講じた。
Cardano創設者のチャールズ・ホスキンソン氏はライブ配信で攻撃を分析し、最初の窃盗と、その後に融資市場を通じて広がった波及を区別した。同氏は、目新しいのはブリッジの偽造そのものではなく、攻撃者が盗んだrsETHを担保に流動性の高い資産を借り入れ、単純な窃盗を少なくとも9つのプロトコルの貸借対照表危機へと変えた点だと指摘。この二次的な攻撃手法により、汚染された担保がDeFiエコシステム全体への攻撃手段となった。
市場はこのニュースに激しく反応した。流動性提供者が資金を引き揚げ、rsETHトークンは事件後24時間で1,600ドルから2,500ドルの間を変動した。DeFi全体のTVLは事件発生後48時間で約130億ドル減少した。Arbitrumのセキュリティー評議会は、盗まれた資金の約4分の1に当たる約30,766ETH（7,100万ドル相当）を凍結できたが、大半は依然として攻撃者の管理下にある。
ラザルス・グループと国家支援型の窃盗
北朝鮮のラザルス・グループによるものとの見方は、国際制裁を回避し、兵器開発計画の資金を確保することを目的とした国家支援型の暗号資産窃盗の、確立されたパターンに合致する。今回の攻撃で特定されたTraderTraitorは、この数年間に複数の大規模窃盗に関与したとされるサブグループだ。2026年初めにはBybitから15億ドル相当を盗んだとされ、暗号資産史上最大の窃盗となった。国連の監視団は、北朝鮮がこうした不正資金を核・弾道ミサイル開発に直接投入していると記録している。
セキュリティー研究者によると、北朝鮮のサイバー作戦は、取引所への機会を狙った攻撃から、分散型金融の根幹をなす基盤を狙う、巧妙で忍耐強い侵入へと進化している。ENS Labsの最高情報セキュリティー責任者、アレクサンダー・アーベリス氏は、こうした事件は単発ではなく、継続的な作戦の一環だと述べた。ラザルスのようなグループは単に富を増やしているのではない。盗んだ資源を使ってツールを拡充し、手法を磨き、次の作戦に再投資して、さらに能力を高めていると強調した。
こうした環境を試しているのは、破壊して奪うだけの攻撃者ではない。基盤、アプリケーション、信頼関係にまたがる弱点をつなげる方法を知る、規律ある敵対者から圧力を受けている。
今回の攻撃手法は、ラザルスの標的戦略の進化を示している。スマートコントラクトの脆弱性を悪用したり秘密鍵を盗んだりするのではなく、異なるブロックチェーンネットワークをつなぐクロスチェーンやリステーキングの基盤、いわば配管部分に焦点を当て始めている。こうしたレイヤーは技術的に複雑で、多額の資産を扱うことが多く、表層的なアプリケーションより監視が難しい傾向にある。アプリケーションのロジックではなく検証基盤を侵害したことで、攻撃者は分散型システムが情報をどう信頼し、検証するかを深く理解していることを示した。
Nine Blocks Capital Managementの共同創設者、アンリ・アルスラニアン氏は、攻撃主体の特定に確信を示した。同氏は、世界にこれほどのハッキングを実行できる専門知識と実行力を持つ組織はほかにないと述べた。KelpDAOへの攻撃で示された高度な技術と作戦上の安全対策は、国家レベルの能力にしか見られないと指摘した。Tornado Cashを使った資金洗浄に加え、基盤の侵害とソーシャルエンジニアリングの要素を組み合わせた多段階攻撃も、この見方を裏付けている。
交渉の申し出とセキュリティー上の教訓
異例の動きとして、Tron Network創設者で億万長者のジャスティン・サン氏は、ハッカーに盗んだ資金を返すよう公に訴えた。サン氏はソーシャルメディアで攻撃者と直接交渉する意向を示し、いくら欲しいのか尋ねたうえで、AaveとKelpDAOの両方を犠牲にする価値はないと主張した。サン氏の介入は、今回の攻撃がもたらすシステミックリスクの深刻さを浮き彫りにした。サン氏が所有する取引所HTXに関連するアドレスから、Aave上のアカウントへ数億ドルが送金されていたことも背景にある。
Kelp DAOのハッカー、いくら欲しいんだ？話をしよう。もちろんKelp DAOの協力も得てだ。このハッキングでAaveとKelp DAOの両方を犠牲にし、破綻させる価値はない。どうせ3億ドルは使い切れないだろう。
今回の事件は、分散化と安全性のバランスをめぐり、ブロックチェーンセキュリティー界で激しい議論を引き起こした。ホスキンソン氏は、問題はアプリケーションのロジックではなく検証ロジックにあったと主張し、1つの検証者だけを使う構成ではなく、5者のうち3者の合意を求める構成であれば偽造を防げたと指摘した。この批判は、複雑なクロスチェーンのやり取りが単一障害点の影響を増幅させる恐れがある、イーサリアムのエコシステム全体にも及ぶ。
セキュリティー専門家は、侵害が起きることを前提に、複雑な環境全体で厳格な検証を徹底するゼロトラスト型アーキテクチャーを提唱している。推奨される対策には、RPCエンドポイントの強化、複数者による合意メカニズムの導入、堅牢なDDoS対策の実装、異常を検知した際に取引を自動停止するサーキットブレーカーの導入などがある。KelpDAOへの攻撃は、分散型金融ではチェーン全体の強度が各リンクの管理策に左右され、1つが壊れれば影響が急速に連鎖することを示している。
DeFiに新たに参入する人々にとって、今回の窃盗は、分散化が単純な二分法ではなく、信頼と検証をめぐる一連の選択であることを改めて示すものだ。北朝鮮のサイバー作戦が適応と拡大を続ける中、業界には「推奨によるセキュリティー」ではなく「初期設定によるセキュリティー」を実現する圧力が強まっている。最も安全な選択肢を技術文書の奥に埋もれさせず、最も使いやすいものにすることが求められている。
要点
- 北朝鮮のラザルス・グループ、特にTraderTraitorサブグループが、2026年4月18日にKelpDAOから約2億9,000万ドル相当のrsETHトークンを盗んだ疑いがある
- 攻撃者はKelZeroのクロスチェーン基盤における単一検証者の構成を悪用し、検証メッセージを偽造して資金を流出させた
- 攻撃者はRPCノードを侵害し、DDoS攻撃を仕掛けて、システムに汚染されたデータソースを利用させた
- 窃盗の影響はDeFi全体に波及し、Aaveは市場の凍結を余儀なくされ、融資プロトコルから80億ドル相当の資金が引き出された
- LayerZeroとKelpDAOは責任を公に争っている。LayerZeroは危険な構成の選択を指摘し、KelpDAOはデフォルト設定に従ったと主張している
- 今回の事件は、2026年4月に発生した北朝鮮による2度目の大規模な暗号資産窃盗で、先にはDrift Protocolから2億8,500万ドルが盗まれた
- 盗まれた資金のうち約7,100万ドルはArbitrumのセキュリティー評議会によって凍結されたが、大半はTornado Cashを通じて資金洗浄された
- 国連の専門家パネルは、北朝鮮が核兵器開発の資金を得るため、2017年以降30億ドルを超える暗号資産を盗んだと推計している
