2026年のDeFi（分散型金融）市場は、かつてない規模のセキュリティ・クライシスに直面しています。
リキッド・リステーキング・プロトコル（LRT）の大手であるKelp DAOは、2026年4月に発生した約2億9200万ドル（約450億円）に及ぶ不正流出事件を受け、基盤となるクロスチェーン・インフラをLayerZeroからChainlink CCIPへと完全移行することを発表しました。
この決定は、単なる技術的なアップグレードに留まらず、インフラ提供者とプロトコル運営者の間で泥沼化する責任追及、いわゆる「責任のなすり付け合い」の結果としての苦渋の決断といえます。
不正流出事件の全容：2億9200万ドルの衝撃
2026年4月18日、Kelp DAOのLayerZeroブリッジが脆弱性を突かれ、壊滅的な被害を受けました。
ハッカーは116,500枚に及ぶrsETHを奪取し、それを担保としてAave v3などのレンディング・プロトコルで多額のwrapped Ether（WETH）を借り入れるという巧妙な手法を用いました。
今回の事件が深刻なのは、単一のプロトコルに留まらず、DeFiエコシステム全体に「感染」が広がった点にあります。
Kelp DAOのrsETHは、多くの再ステーキング戦略の核となっており、その価値の毀損は市場全体に甚大な影響を及ぼしました。
| 項目 | 内容 |
|---|---|
| 事件発生日 | 2026年4月18日 |
| 被害額 | 約2億9200万ドル（当時のレート） |
| 攻撃対象 | LayerZeroベースのKelp DAOブリッジ |
| 盗難資産 | 116,500 rsETH |
| 二次被害 | Aave v3での不正借入、レンディング市場のTVL急減 |
Chainlink CCIPへの移行決定と背景
Kelp DAOは、事件直後の声明で「ユーザー資産の安全を最優先し、より堅牢なインフラへの移行を断行する」と述べ、Chainlinkが提供するクロスチェーン相互運用性プロトコル（CCIP）の採用を明らかにしました。
なぜChainlink CCIPなのか
Chainlink CCIPが選ばれた最大の理由は、その多層的なセキュリティ構造にあります。CCIPは、独立した「リスク管理ネットワーク」を備えており、不正なトランザクションをリアルタイムで検知・遮断する機能を備えています。
LayerZeroでの失敗を繰り返さないため、Kelp DAOは、業界で最も実績があり、信頼性が高いオラクル・プラットフォームにプロトコルの命運を託す形となりました。
Kelp DAOはX（旧Twitter）での投稿で、「LayerZeroの脆弱性を経験した今、rsETHの完全な安全を確保するためにはChainlink CCIPへの移行が不可欠である」と強調しており、既存のインフラに対する強い不信感を示しています。
激化する「責任論争」：Kelp DAO vs LayerZero
今回の移行の裏側には、Kelp DAOとLayerZeroのトップ同士による激しい対立があります。
流出の責任が「インフラの設計」にあるのか、それとも「ユーザーの設定」にあるのか、その主張は真っ向から対立しています。
Kelp DAOの主張：デフォルト設定の罠
Kelp DAOは、LayerZeroのインフラにおいて、単一の分散型検証ネットワーク（DVN）に依存する1/1設定がデフォルトに近い形で推奨されていたと主張しています。
- Kelpは2024年1月からLayerZeroを使用しており、常にコミュニケーションを取っていた。
- DVNの構成についても繰り返し確認したが、当時の設定は「安全」であると保証されていた。
- Dune Analyticsのデータによれば、LayerZeroユーザーの約半数が現在も単一のDVN構成を使用している。
Kelp側は、LayerZeroがセキュリティリスクを十分に警告せず、不適切な構成を容認していたことが事件の根本原因であると糾弾しています。
LayerZero側の反論：手動による設定変更の指摘
これに対し、LayerZeroの共同創設者兼CEOであるBryan Pellegrino氏は、Kelp側の主張を「全くの事実無根である」と一蹴しました。
Pellegrino氏は、Kelpが当初提供されていたデフォルトのマルチDVN設定（安全な構成）を、後に手動で危険な「1/1構成」へ変更したと指摘しています。
- LayerZeroの本来のデフォルトは、LayerZero LabsとGoogle Cloudなど複数の検証者によるチェックが行われるマルチDVN構成である。
- Kelpはこれを手動で無効化した。
- 本番環境のアプリケーションにおいて、単一のDVN構成は推奨されていない。
Pellegrino氏は、外部のセキュリティ専門企業による詳細なポストモーテム（事後分析報告書）を近日中に公開するとしており、あくまでもKelp側の運用ミスであることを強調する構えです。
エコシステムへの波及と北朝鮮の影
今回の事件は、単なる技術的な紛争を超えて、国家規模のサイバー犯罪の可能性も浮上しています。
セキュリティ専門家によれば、Kelp DAOへの攻撃手法は、同年4月1日に発生した分散型取引所（DEX）Driftの不正流出（2億8500万ドル）と酷似しています。
これらの攻撃には、北朝鮮のハッカー集団（ラザルスなど）が関与している疑いが濃厚です。
盗まれたETHの凍結を試みる法的措置も米国の法律事務所によって進められていますが、分散型インフラの特性上、資産の回収は難航を極めています。
分散型検証ネットワーク（DVN）の再考
LayerZeroはこの事件を受け、今後は単一の検証者に依存するアプリのメッセージ承認を停止すると発表しました。
すべてのプロトコルに対し、マルチDVN構成への移行を強制する方針です。
しかし、この決定自体も「事件が起きてからの後手後手の対応」であるとの批判を免れません。
今後の展望とプロトコルの課題
Kelp DAOのChainlink CCIP移行は、他のDeFiプロトコルにとっても大きな教訓となりました。
クロスチェーン技術は利便性が高い反面、一度脆弱性が突かれれば、接続されているすべてのチェーンの資産がリスクに晒されます。
求められるインフラの冗長化
今後は、単一のブリッジインフラに依存するのではなく、複数の検証スキームを組み合わせた「マルチ・インフラストラクチャ・アプローチ」が標準になると予想されます。
Kelp DAOは移行を通じて、信頼回復を狙いますが、rsETHの流動性とユーザーの信頼を完全に取り戻すには、まだ時間がかかるでしょう。
まとめ
Kelp DAOによるChainlink CCIPへの移行は、2026年最大のDeFiハッキング事件に対する直接的な回答であり、同時にLayerZeroとの決別を意味しています。
「安全だと思っていたインフラが実は脆かったのか、それとも運用の不備だったのか」という問いは、中央集権的な責任追及が難しいDeFiの世界において、依然として解決の難しい課題として残っています。
投資家やユーザーは、プロトコルがどのインフラを使用し、どのような検証構成（DVN設定など）を選択しているのかを、これまで以上に厳しく精査する必要があるでしょう。
今回の対立は、DeFi業界における「セキュリティの責任分界点」を再定義する重要なターニングポイントとなるはずです。