#ArbitrumFreezesKelpDAOHackerETH

2026年4月21日、Arbitrumセキュリティ評議会は緊急介入を実施し、DeFiエコシステムに衝撃を与えた。彼らは、数日前に発生したKelp DAOの攻撃に直接関連するArbitrum Oneのアドレスに保管されていた約30,766 ETHを凍結し、その価値はおよそ$71 百万とされた。

この行動は、最近の記憶においてLayer 2のガバナンス介入の中で最も重要な事例の一つを表している。資金は単にロックされたのではなく、ガバナンスが管理する仲介ウォレットに移送され、実質的に攻撃者の手の届かない場所に置かれた。これは、Arbitrumのガバナンスメカニズムのさらなる承認を必要とせずに行われた。決定は、法執行機関からの情報を受けて、攻撃者の身元に関する調査が進展していることを示唆しており、2026年最大のDeFiハッキング事件の背後にいる犯人の追跡に進展があったことを示している。

この凍結の規模を理解するには、4月18日に起きたKelp DAOの攻撃に遡る必要がある。攻撃者は、約116,500 rsETH（再ステークされたETHトークン）を流出させ、その時点での価値はおよそ$292 百万だった。この数字は、rsETHの流通全体の約18％に相当し、今年最大のハッキングだけでなく、再ステーキングエコシステムにとってシステム的な脅威となった。

攻撃自体は高度な手法で行われた。攻撃者は、Kelp DAOのLayerZeroを利用したクロスチェーンブリッジの脆弱性を突いた。正当なクロスチェーンメッセージを偽装することで、システムを騙し、正当な裏付けなしにArbitrum上でrsETHをミントさせた。この方法は、クロスチェーンメッセージングプロトコルが異なるブロックチェーン環境間での取引を検証する際の重要な弱点を露呈させた。

rsETHトークンは、Base、Linea、Blastなど20以上のチェーンに展開されており、攻撃の影響はマルチチェーンDeFiの風景全体に波及した。Kelp DAOのセキュリティチームは、流出開始から約46分後にコアコントラクトの一時停止を行ったが、被害はすでに甚大だった。AaveやSparkLendなどの主要なレンディングプロトコルも、rsETH担保を含む市場を迅速に停止し、さらなる連鎖的な清算やシステムリスクを防いだ。

Arbitrumの凍結行動により、盗まれた資金の約25％が回収され、業界では稀な部分的勝利となった。しかし、物語はそこで終わらなかった。攻撃者は、技術的な洗練と運用の規律を示し、残りの$175 百万を新しいウォレットに移し、マネーロンダリングを開始した。約$220 百万はTHORChainを通じてビットコインに送られ、その他の資金はUmbraやさまざまなミキシングサービスなどのプライバシー保護ツールを経由してルーティングされた。

この攻撃の帰属は、セキュリティコミュニティ内で激しい憶測の対象となっている。LayerZeroや他のアナリストは、攻撃の背後に北朝鮮のラザルスグループを初期的に関連付けている。このグループは、多数のハイプロファイルな暗号通貨窃盗事件を手掛け、数十億ドルの被害をもたらしてきた国家支援のハッカー集団だ。これが確認されれば、国家レベルのアクターがDeFiプロトコルを標的にし、北朝鮮政権の活動資金を調達するために利用している事例の一つとなる。

Arbitrumの凍結は、Layer 2エコシステムにおける分散化の本質について激しい議論を巻き起こしている。多くは、盗まれた資金の回収に迅速に対応したセキュリティ評議会を称賛する一方で、分散化を謳うネットワークにおける権力集中の問題を指摘している。Arbitrumは、緊急時にこの凍結を実行するために、多重署名の権限を行使した。これは、信頼性のないとされるシステムにおいても、状況次第でガバナンス構造が中央集権的な能力を保持していることを示している。

批評家は、この事件が現在のL2実装における完全な分散化のマーケティング上の虚構を露呈していると主張する。セキュリティ評議会が一方的に資金を凍結し移動できる能力は、ブロックチェーンの根幹である検閲抵抗の理念に反していると指摘される。一方、支持者は、そのようなメカニズムがなければ、エコシステム全体が攻撃に対して脆弱となり、被害者の救済手段がなくなるため、最終的には主流の採用や規制の受け入れを妨げると反論する。

凍結の技術的実装も検討に値する。アドレスを単にブラックリスト化するのではなく、ガバナンス管理下の仲介に資金を移すことで、Arbitrumは潜在的な返還のための法的・手続き的枠組みを作り出した。このアプローチは、資産の即時保全と、長期的な所有権や適正手続きの問題とのバランスを図ろうとする試みである。

DeFiコミュニティ全体にとって、Kelp DAOの攻撃とその後の凍結は、クロスチェーンインフラのリスクを痛感させる出来事となった。業界がますます相互接続されたマルチチェーンアーキテクチャを追求する中で、攻撃の表面積は比例して拡大している。各ブリッジ、各メッセージングプロトコル、各クロスチェーンコントラクトは、巧妙な攻撃者にとって潜在的な脆弱性を持つ。

Kelp DAOは現在、回復作業を調整し、関係者と協力して凍結資金と広範な再ステーキングエコシステムの今後の方針を模索している。この事件は、クロスチェーンメッセージングプロトコルのセキュリティ監査の強化や、異なるチェーン間のミント操作の検証メカニズムの堅牢化を求める声を高めている。

この攻撃はまた、DeFiプロトコルと悪意ある攻撃者との間の猫とネズミのゲームの継続を浮き彫りにしている。セキュリティ対策が向上するにつれ、攻撃者はより高度な手法を開発し続けている。クロスチェーンブリッジを攻撃ベクトルとして利用する戦略は、単純なスマートコントラクトの脆弱性を超え、現代DeFiの基盤となる複雑な相互運用性インフラを標的にした進化である。

今後、この事件はLayer 2ネットワークやクロスチェーンプロトコルの技術開発と規制アプローチの両方に影響を与える可能性が高い。資金凍結の能力は、規制当局の監視を強める要因となり、これらのメカニズムをコンプライアンスや資産回収の手段とみなす見方も出てきている。同時に、開発者は、緊急時に対応できるより分散化されたガバナンス構造の実装を求められるだろう。

$80 百万の凍結は、現在のDeFiエコシステムの脆弱性と回復力の両方を示す証左である。壊滅的な攻撃の後でも、協調した行動によって大きな価値を回収できることを証明している。しかし同時に、真に分散化され、安全で相互運用可能なブロックチェーンインフラの道は未完であり、各大きな事件が新たな課題を浮き彫りにしていることも警告している。