#DeFiLossesTop600MInApril

DeFiの損失が4月に$600M トップ
4月はDeFi史上最も被害の大きかった月の一つとなり、28件の攻撃が合計6億3520万ドルに達し、分散型金融における月間事故件数の最高記録を更新した。過去のサイクルが小さなスマートコントラクトのバグに支配されていたのに対し、このフェーズでは攻撃がインフラレベルの操作、クロスチェーンのエクスプロイト、ソーシャルエンジニアリングキャンペーンへと構造的に進化し、エコシステム全体にシステム的な被害をもたらすようになった。

損失の大部分は、極端な単一イベントの失敗によって引き起こされた。具体的には、ドリフトプロトコルが$285M を失ったのは、長期的なソーシャルエンジニアリングとゼロタイムロック管理者の乗っ取りに関連した12分間のドレインによるものであり、ケルプDAOはLayerZeroの検証者の弱点を悪用した偽造されたクロスチェーンメッセージと毒されたRPCインフラを利用して$293M を失った。これらに加え、Rhea Finance（1840万ドル）、Grinex（1500万ドル）、Wasabi（550万ドル）、Aftermath（114万ドル）などのプロトコルも20件以上のインシデントの影響を受けており、DeFiの複数層にわたる脆弱性が広範囲に存在していることを示している。

最も重要なマクロ的影響の一つは、48時間以内に132億ドルのDeFi TVLの消失であり、Aaveだけで約84億5000万ドルの預金を失い、強制的な流動性退出と貸付市場全体のリスク削減を引き起こした。ピーク時には$355M の清算が1時間以内に発生し、DeFiのレバレッジが脆弱な状況下でどれだけ迅速に解消されるかを浮き彫りにした。

調査によると、約$577M (4月の損失の約91%)はラザルスグループに関連付けられ、国家関連のサイバー活動の大きなエスカレーションを示した。これにより、北朝鮮に帰属される暗号盗難の累積推定額は約67.5億ドルに達し、DeFiが単なる金融実験ではなく、地政学的攻撃の対象となっている懸念を強めている。

攻撃の性質は根本的に変化している。単純なコーディングバグの代わりに、現在の主な脅威ベクトルは、多層インフラ操作、オラクルの毒化、フラッシュローンの調整、ガバナンスや管理者アクセスを狙ったソーシャルエンジニアリングキャンペーンへと移行しており、攻撃者は従来のハッカーよりも構造化された金融アクターのように振る舞っている。

この変化は、エコシステムからの防御反応も引き起こしている。「DeFi United」救済連合が結成され、$300M の緊急回収資金を含め、Aave DAOは25,000 ETHをコミットし、スタンダードチャータードなどの機関はこの出来事を「アンチフラジャイルな瞬間」と表現し、短期的なダメージにもかかわらず長期的な構造強化を促している。

市場への影響は即座かつ深刻だった。AAVEは極端なボラティリティの下で90〜95ドルの範囲で取引され、イーサリアムとソラナは流動性の引き上げとリスクオフのセンチメントに関連した急激な日中の下落を経験した。より広範なエコシステムでは、DeFi TVLが月次で6%〜11%縮小し、高リスクのチェーンでは特に合成ステーブルコインやイールドファーミングプロトコルで最大15%の流動性退出が見られた。

この流動性ショックは、連鎖的なメカニズムによって増幅された。エクスプロイトが流動性を吸収→LPの引き出しが加速→ステーブルコインのペッグ圧力が増加→借入ポジションが清算→担保価格が下落→クロスプロトコルの感染拡大、という流れだ。これにより、比較的小さな初期のエクスプロイトでも、しばしば5千万〜1億ドル以上のエコシステム全体の損害につながる。

並行して、暗号市場の状況もすでに不安定だった。ビットコインは68,000ドルから80,000ドルの間で変動し（+14%〜+18%の回復範囲）、イーサリアムは2,200ドルから2,360ドルの間を動き（+4%〜+6%）、アルトコインは-8%〜-25%の下落を経験し、特にDeFiに連動したトークンで顕著だった。これにより、エクスプロイトによるショックはすでに脆弱な流動性環境に打撃を与えた。

機関投資家の反応は防御的ながら戦略的だった。資本は未監査のDeFiプロトコルからビットコインやイーサリアムのETFエクスポージャー、カストディーされた商品、規制されたイールド戦略へと回転し、ヘッジファンドはスマートコントラクトリスクに対する保護を強化した。これにより、ビットコインはDeFiの高リスクイールド環境に対するマクロヘッジ資産としての役割を再確認した。

4月が特に深刻だった理由の一つは、AI駆動のエクスプロイトスキャニングツールの向上により攻撃者の効率が上がり、未監査のプロトコルの迅速な展開が攻撃の範囲を拡大し、イールドファーミングのインセンティブがレバレッジを促進し、Ethereum、Arbitrum、BSC、Solana間の流動性の断片化がクロスチェーンのエクスプロイトを容易にしたことにある。さらに、古いオラクルシステムや弱いブリッジ検証フレームワークも依然として失敗の要因だった。

戦略的には、エコシステムは現在、AIベースの監査システム、リアルタイムのエクスプロイト検出、クロスチェーン保険層、分散型オラクルの強化、機関向けのコンプライアンスインフラなど、より強固なセキュリティフレームワークへの移行を進めている。成功裏に実施されれば、将来のエクスプロイト損失は30%〜50%削減されると予測されているが、短期的なボラティリティは依然高いままだ。

トレーダーのセンチメントも急激に変化した。リテールのDeFiファーミング参加はスマートコントラクトリスクへの恐怖から減少し、投機的なトレーダーはボラティリティを利用した短期戦略に集中し、パニック時にはBTC/ETHのエクスポージャーに回転した。

結論として、4月の6億ドル超のDeFi損失は、単なるハッキングの波ではなく、インフラの弱点、進化する攻撃の高度化、脆弱な流動性条件が同時に衝突した、分散型金融の構造的ストレステストを表している。DeFiが崩壊しているわけではないが、圧力の下で強制的に進化していることは明らかであり、セキュリティと流動性のシステムが成熟するまでは、このセクターは依然として高いボラティリティとエクスプロイトに敏感で、資本防衛的な状態が続き、収益よりも資産の保存が重要となるだろう。