#DeFiLossesTop600MInApril

DeFiの4月ショック：$651M たった1か月で失われた — 構造的崩壊であり、偶発的な災害ではない

2026年4月は「DeFi史上最悪の月」と表現されているが、その枠組みは実際には浅すぎる。これを記録的なハッキング月と呼ぶことは、あたかもセキュリティが通常よりも単に失敗しただけのように思わせるが、その解釈は誤解を招く。実際に4月に起きたのは、孤立した脆弱性の突発的な攻撃ではなく、DeFi内部で何年も蓄積されてきたシステム設計の弱点が協調的に露呈したものである。

その数字自体は衝撃的だ：1か月で約6億5100万ドルが29件の事件で流出した。しかし、より重要なシグナルは総額ではなく、その損失の構成である。これは、小さなスマートコントラクトのバグや実験的なプロトコルの失敗によるものではなかった。むしろ、インフラレベルの侵害によるものだった：ガバナンスの乗っ取り、クロスチェーンメッセージの乱用、人間層の搾取。

この区別は重要だ。なぜなら、それは私たちに不快な事実を伝えるからだ：DeFiはもはやコードレベルで破壊されているのではなく、信頼のアーキテクチャレベルで破壊されている。

---

1. 規模の誤解 — なぜ「$651M 失われた」ことが本当の物語ではないのか

表面上、6億5100万ドルの損失は流動性ショックのように見える。しかし、過去の基準と比較すると—第1四半期の損失は約1億6550万ドル—直感的な結論は「犯罪が増加した」だが、その結論は不完全だ。

実際に変わったのは、攻撃の頻度だけでなく、攻撃の効率とターゲットの質だ。攻撃者は低価値のDeFiアプリに散らばるのではなく、複数のエコシステムの下にある高流動性のインフラ層に集中した。

この変化は極めて重要だ：攻撃者はもはやユーザーから直接盗むのではなく、エコシステム全体を守る信頼システムから価値を抽出している。

だからこそ、結果は不釣り合いに大きかった：

DeFiのTVLの$13B 以上が連鎖的に引き出されて消えた

イーサリアムは16億ドルの単日資本流出を記録

レンディングプロトコルは数億ドルの不良債権を吸収

これはもはや「ハッキングによる損失」ではない。システムの信頼性の侵食だ。

---

2. Driftプロトコル事件 — ガバナンスを攻撃面とする

最初の大規模侵害は、ソラナ上のDriftプロトコルに関わるもので、従来のスマートコントラクトの脆弱性攻撃ではなかった。それは、長期的なソーシャルエンジニアリングを通じたガバナンスと鍵アクセスの失敗だった。

攻撃者は、管理者コントロールの経路を人間の操作者と特権アクセス資格の操作によって成功裏に侵害し、約2億8500万ドルを失った。

ここでの重要な教訓は、不快だが避けられないものだ：分散型システムも、アップグレードや緊急対応、パラメータ調整の際には依然として中央集権的な運用管理に大きく依存している。

つまり：

管理鍵は依然として存在する

人間の操作者は依然として重要な変更を承認する

緊急時のコントロールは「コードは法」を超越することもある

攻撃者はこれを最もよく理解していた。

このことは単純だが深刻だ：もしプロトコルがどの層でも人間の判断に依存しているなら、その失敗確率も引き継ぐ。チェーン上の正しさだけでは、オフチェーンの意思決定ポイントの侵害を補えない。

---

3. Kelp DAO事件 — クロスチェーンブリッジのシステム的脆弱性

2つ目の大きな事件は、イーサリアムとLayerZeroインフラを利用したKelp DAOに関わるもので、クロスメッセージのなりすまし攻撃により約2億9300万ドルの損失をもたらした。

この攻撃カテゴリは、従来のDeFiの脆弱性とは根本的に異なる。スマートコントラクトのロジックを破る必要はなく、むしろチェーン間の前提層を狙うものだ—一つのチェーンから発信されたメッセージが他のチェーンで正当に認証されると信じる前提。

クロスチェーンブリッジとメッセージングシステムは、隠れた依存関係を生む：

外部の検証が信頼できると仮定している

異なるコンセンサス環境を横断して動作する

複雑なリレイヤーと検証構造に依存している

これにより、構造的な脆弱性が生まれる：メッセージ認証の前提が崩れると、流動性システム全体が攻撃者によって書き換え可能になる。

根本的な問題は実装ミスではなく、アーキテクチャの過剰な拡張だ—DeFiが分断された信頼ドメインのまま、統一されたシステムとして振る舞おうとする試み。

---

4. 真のパターン — コントラクトではなくインフラ

4月の29件の事件すべてに共通するパターンは次の通りだ：

スマートコントラクトの失敗ではない
ランダムなバグの悪用でもない
インフラが操作されている

このフェーズを定義する3つの主要なベクトル：

(1) クロスチェーン信頼の搾取

エコシステム間の「真実の翻訳者」として機能するブリッジとメッセージング層

(2) ガバナンスと管理鍵の侵害

人間の意思決定経路がプロトコル制御の入り口となる

(3) 運用レベルのソーシャルエンジニアリング

コードではなく、開発者、管理者、多署名参加者を標的にする

これは重要だ：DeFiのセキュリティ議論はこれまで監査とコードの正確性に焦点を当ててきた。しかし、4月は証明した。攻撃者はもはやコード層で遊んでいるのではなく、調整層で遊んでいるのだ。

---

5. $13B TVL崩壊 — 信頼こそが真の担保

事件後、DeFiは盗まれた資金だけでなく、信頼の流動性も失った。

総額130億ドル以上の資産が短期間でプロトコルから退出した。これは盗難資金の直接的な会計ではなく、信頼の引き出しイベントだ。

インフラショック時の市場の挙動は予測可能だ：

第一段階：露出したプロトコルからのパニック的引き出し

第二段階：より安全と見なされるシステムへの流動性移動

第三段階：セクター全体のリスク再評価

イーサリアムの16億ドルの単日流出は特に重要だ。これは、基盤層の信頼さえ一時的に影響を受けたことを示している。アプリケーション層だけでなく。

これが、4月を過去のハックサイクルと区別する点だ：拡散したのだ。

---

6. Aaveエクスポージャー問題 — 担保チェーンに潜むリスク

Aaveのようなレンディングプラットフォームは、合成資産や流動ステーキングデリバティブを含む複雑な担保依存関係を通じて、間接的にシステム的ストレスにさらされていた。

不良債権の推定値は$124M から$230M の範囲で、重要な構造的問題を浮き彫りにしている：DeFiの担保はますます再帰的になっている。

あるプロトコルが他のプロトコルのトークンを担保として依存し、そのトークンが第三層の信頼前提に依存している場合、リスクは層状になり、不透明になる。

これにより、「担保チェーン反応」効果が生まれる：

一つのプロトコルの失敗が他の評価に影響

流動性の清算がエコシステム全体に連鎖

リスクが非局所化し、特定しにくくなる

これはバグではない。構成性の出現特性だ。

---

7. 属性集中 — 北朝鮮要因

2026年にこれまでに報告された盗難暗号資産の約76%が北朝鮮関連グループに帰属するとされることは、もう一つの次元をもたらす：国家レベルの体系的搾取。

これは個人のハッキングではない。構造化されたサイバー作戦であり：

長期的な浸透戦略

ソーシャルエンジニアリングキャンペーン

クロスプラットフォームの調整

標的インフラのマッピング

不快な示唆は、DeFiはもはや単なる個人ハッカーと競争しているだけではなく、組織化された地政学的サイバー部隊とも競争しているということだ。

これにより、脅威モデルは根本的に変わる。

---

8. 根本的な設計の失敗 — 信頼は排除されていない、移動しただけ

DeFiの最初の約束はシンプルだった：システムから信頼を排除し、コードに置き換えること。

しかし、4月は異なる現実を明らかにした：

信頼は排除されていない
むしろ再配分された

それは次の場所に移った：

ブリッジ運営者

マルチシグ参加者

ガバナンスフレームワーク

オフチェーン通信チャネル

クロスチェーンの検証前提

そして、信頼が存在する場所には常に攻撃の余地がある。

根本的な誤りは、分散化が信頼を排除すると仮定することだ。実際には、それはより複雑で見えにくい層に移動しただけだ。

---

9. ユーザーへの示唆 — 生存戦略のシフト

ユーザーや参加者にとっての意味は、「DeFiを避けること」ではない。それは非現実的だ。

評価基準は進化すべきだ。

重要な生存フィルターには次のものが含まれる：

ガバナンスの透明性（誰が何をいつ変更できるか）

クロスチェーン依存の露出（いくつの外部システムを信頼しているか）

マルチシグの成熟度（コントロールの分散度、単なる存在ではなく）

リアルタイム異常監視能力

保険カバレッジの導入を構造的要件とし、任意の機能ではなく

重要なのは、「監査状況」だけでは十分でないことだ。監査はコードを評価するものであり、運用の現実を評価しない。

---

10. 最終評価 — 4月は失敗ではなく、ストレステストだった

厳しい解釈は、DeFiは4月に「失敗した」というものだ。

より正確な解釈は、DeFiがその真のアーキテクチャ成熟度を露呈するレベルでストレステストされたことであり、その結果はシステム内に信頼がどこに存在しているかを理解すれば予測可能だった。

教訓は、DeFiは壊れているわけではない。

教訓は、DeFiはまだその主張するほど完全に信頼レスではない。

完全に分散化されているわけでもない。

協調的なインフラレベルの搾取に対して、構造的に耐性があるわけでもない。

4月は新たな弱点を生み出したのではなく、既存の弱点を規模をもって明らかにしただけだ。

#DeFiLossesTop600MInApril
次のDeFiセキュリティのフェーズは、より良いコードだけでは勝てない。それは、エコシステムが信頼そのものを再設計できるかどうか、あるいはすでに排除したふりを続けるかにかかっている。