#DeFiLossesTop600MInApril

2026年4月は暗号セキュリティ史上最も破壊的な月でした — 28〜30件の攻撃で6億ドル以上が盗まれました。これはほぼ毎日1件のハッキングに相当します。

最大の2つの侵害は、DeFiの脆弱性が実際にどこに存在しているかをすべて物語っています。Drift Protocolはソーシャルエンジニアリング攻撃によって$285M を失いました — 北朝鮮のCitrine Sleetによる数ヶ月にわたる操作の末、4月1日に頂点に達しました。KelpDAOはLayerZero V2ブリッジの脆弱性を突かれて$293M を失いました — これはTraderTraitorが4月18日に悪用した信頼の単一ポイントの失敗です。

これらはランダムなバグではありません。システム的な設計上の欠陥です：管理者キーの過度な中央集権、クロスチェーンブリッジの単一障害点、攻撃のスピードに対応できないガバナンス構造。北朝鮮のハッキンググループは、2026年に盗まれた暗号資産の76％を占め、2017年以降の総額$6B を超えています。彼らはブルートフォースのエクスプロイトから、精密なソーシャルエンジニアリングと技術的脆弱性の組み合わせへと移行しています。

その後始末も同様に混沌としています — 米国の法律事務所Gerstein Harrowは、2015年の判決を根拠に$71M の凍結されたKelpDAO資金の一部を請求しようとしており、実際の被害者の回復を妨げる可能性があります。ハッキングの回復問題はブロックチェーンから法廷へと移行しています。

DeFiは壊れていません — しかし、そのセキュリティアーキテクチャは、保持している資本に対して明らかに成熟していません。マルチシグガバナンス、ブリッジの冗長性、リアルタイムのインシデント対応が標準となるまでは、これらの数字はさらに上昇し続けるでしょう。

‍#DeFiLossesTop600MInApril #DeFi #GateSquare