#DeFiLossesTop600MInApril

DeFiの状況は2026年4月に大きな試練に直面し、最近の履歴の中で最も不安定な月となった。DeFi LlamaとCertiKのデータによると、24件から30件の個別の事件が約6億5100万ドルの損失をもたらし、そのうちDeFiプロトコルが特に614.17百万ドルを占めている。これはドル建てで見た最も大きな月間損失を示している。

リスクの集中：二つの主要な攻撃
月間総損失のほぼ95％は、わずか二つの大規模な侵害から発生した：
Kelp DAO（2億9200万ドル）：4月18日、流動的リステーキングプロトコルはコードのバグではなくアーキテクチャの脆弱性により攻撃された。攻撃者はLayerZeroのバリデータノードと二つのRPCノードを侵害し、バックアップに対してDDoS攻撃を仕掛けてフェイルオーバーを強制した。これにより、116,500の未裏付けrsETHの発行が可能となった。影響は即座に現れ、AaveやSparkLendなどの主要プラットフォームが市場を凍結した。AaveのTVLは、感染拡大により48時間で264億ドルから180億ドルに減少した。
Drift Protocol（2億8000万ドル）：4月1日、Solanaベースの永久取引所はTVLの半分以上を失った。これは、管理者アクセスを得るためのソーシャルエンジニアリングを含む6か月にわたる「構造化された情報操作」の結果だった。この衝撃はGauntletやPrimeFiなどの統合プラットフォームに波及し、複数のパートナープロトコルで運用停止を引き起こした。
スマートコントラクトから運用上の脆弱性へ
4月はリエントラシーのバグから「運用の弱さ」へ焦点が移った。4月30日のWasabi Protocolの攻撃例は、その典型であり、デプロイアカウントがプロキシアップグレードを通じて攻撃者のコントラクトに管理権限を付与したため、455万ドルが失われた。これは、業界全体の重大な欠陥を浮き彫りにしている：単一の制御点。タイムロックや堅牢なマルチシグ設定がなければ、管理権限は事実上の中央集権的な失敗点となる。
感染拡大と業界の対応
Kelp DAOの事件は、2日間で130億ドルの資本流出を引き起こした。偽のrsETHが担保として使われたため、「不良債務」のリスクはEthereumとSolanaのエコシステム全体に急速に拡散した。これにより、「コードは法である」という純粋主義者と、「サーキットブレーカー」を支持する者との議論が再燃している。Flying Tulipのようなプロジェクトは自動停止を導入しているが、業界は分散型の理想と、預金者資金を守るための中央集権的な安全策の必要性の間で揺れている。
市場参加者への戦略的ポイント
4月の出来事は、プロトコルの安全性を評価する際の重要な変化を示している：
インフラの透明性：クロスチェーンブリッジを利用するプロジェクトは、バリデータの設定を公開すべきだ。1対1の設定は高リスクの指標とみなされる。
管理監査：ユーザーは、プロトコルがMPC、マルチシグ、タイムロックを利用しているかどうかを追跡している。これらの機能がない場合、1つの侵害された鍵が全損につながる可能性がある。
リアルタイム監視：攻撃者は今やミキサーやDEXを通じて数分以内に退出するため、リアルタイムの監視とプロトコルの一時停止能力は、「贅沢」から「必須のセキュリティ要件」へと変わった。
年初からの損失は7億7000万ドルを超え、その大部分が4月に発生していることから、セクターの中心的な問いは変化している。もはやコードの安全性だけでなく、鍵を保持する権限の完全性が問われている。
常に自己調査（DYOR）を行え。
#DeFiLossesTop600MInApril
#GateSquareMayTradingShare
#Gate广场五月交易分享