約464億円流出！DeFi 大規模ハッキング解説

みなさん、こんにちは。今回は、最近話題になっている大規模なDeFiハッキング事件についてわかりやすく解説していきます。

約464億円相当のrsETHが不正流出、主要プロトコルに影響拡大

4月18日に発生した「KelpDAO」のエクスプロイト（脆弱性を突いた攻撃）で、約464億円相当のrsETHが不正に流出しました。この事件では、北朝鮮系のハッカー集団「ラザルスグループ」の関連組織が関与している可能性が示唆されています。

攻撃者は、LayerZeroというクロスチェーン相互運用プロトコルの分散型検証ネットワーク（DVN）が参照するRPCノードを侵害し、DDoS攻撃と組み合わせて不正なクロスチェーン送信を正規のものとして承認させました。KelpDAOは単一の検証者に依存する構成だったため、この脆弱性が突かれたとされています。

LayerZero側は、プロトコル自体に欠陥はなく、複数の検証者を使うマルチ検証者設定を推奨していたと説明しています。

DeFi市場全体に連鎖的な影響、Aaveなどが緊急対応

この事件はKelpDAOだけでなく、DeFi市場全体に大きな波紋を広げました。攻撃者は盗んだrsETHを担保に、貸出プロトコルのAave V3で大量のWETHを借り出し、Aaveには約1770万〜1960万ドル（約20〜22億円）の不良債務が発生しました。

さらに、大口投資家による資金引き出しも相次ぎ、Aaveの預かり資産総額（TVL）は約264億ドルから179億ドルへと大幅に減少。DeFi全体のTVLも約132億ドル（約2兆1000億円）減少し、862億ドルまで落ち込みました。

この影響を受けて、AaveのほかSparkLendやFluidなど複数のプロトコルがrsETH市場を緊急停止。EthenaやLido FinanceもLayerZeroのクロスチェーン送金機能を一時停止するなど、業界全体で対応が進められています。

LayerZeroは今後、単一検証者のプロジェクトに対してはメッセージ署名を行わず、複数の独立した検証者を必須とする業界標準の引き上げを目指す方針を示しました。

北朝鮮系ハッカー集団の関与と過去の被害

今回の事件で関与が示唆された北朝鮮系ハッカー集団は、4月1日にもソラナ上の分散型デリバティブ取引所「Drift Protocol」から約2億8500万ドル（約360億円）を盗んだとされています。これらを合わせると、DeFiからの流出額は約5億7500万ドル（約914億円）にのぼる計算です。

今回の事件は、DeFiのクロスチェーン技術や分散型検証の仕組みの重要性を改めて浮き彫りにしました。単一の検証者に依存するリスクや、ノードのセキュリティ対策の強化が今後の課題となりそうです。

引き続きウォッチしていきたいですね！