#DeFiLossesTop600MInApril

2026年4月は、文字通り分散型金融（DeFi）にとっての審判の月でした。複数のセキュリティ企業によって確認されたデータによると、このセクターは2025年2月以来最も大きな打撃を受け、わずか1か月で6億ドル以上を失いました。この記事では、この暗い4月の構造、最大の事件、その市場への波及効果を検証します。
損失の構造：歴史的な飛躍
4月の状況は、今年第1四半期と比較して著しい悪化を示しています。DefiLlamaのデータによると、1月、2月、3月の損失はそれぞれ1,001万ドル、242万ドル、413万ドルでしたが、4月の6億62万ドルの数字は、前の3か月の合計のほぼ4倍に達しました。同期間中に攻撃の頻度も大幅に増加し、2026年の最初の4か月半で47件の異なる攻撃が発生したのに対し、2025年の同じ期間はわずか28件でした。これは前年比約68％の増加を示しています。
これは偶然ではなく、攻撃者が体系的に標的を中央集権型取引所からDeFiのコアインフラ（クロスチェーンブリッジやレンディングプロトコル）へとシフトさせていることを示しています。この戦略的な変化により、4月は現代DeFi史上最も暗い月の一つとなりました。
二つの大きな打撃：ドリフトとケルプDAO
ほぼすべての月次損失は、規模と手法の両面で前例のない二つの攻撃に起因しています。ドリフトプロトコルとケルプDAOだけで、4月の損失の95％、つまり5億7500万ドルを占め、2026年初以来の総損失7億7180万ドルの75％を占めています。
最初の衝撃は4月1日に訪れ、ソラナベースの分散型取引所であるドリフトプロトコルに対して2億8500万ドルの攻撃が行われました。BlockSecの詳細分析によると、攻撃者はソラナの「堅牢なナンス」メカニズムを悪用し、多重署名ガバナンスを操作しました。このグループは北朝鮮と関連していると考えられ、セキュリティ評議会の5人の署名者のうち2人を騙し、事前に署名されたが無期限に有効な取引をトリガーし、わずか12分でプラットフォームの資金を空にしました。攻撃後、プロトコルの総ロック価値（TVL）は5億5000万ドルから2億5000万ドル以下に減少しました。
わずか17日後の4月18日、ケルプDAOが標的となりました。Chainalysisの報告によると、攻撃者はラザルスグループと関連し、オンチェーンのスマートコントラクトの脆弱性ではなく、オフチェーンインフラの脆弱性を狙いました。攻撃者はLayerZeroのクロスチェーンメッセージ検証（DVN）ネットワークを侵害し、偽造されたクロスチェーンメッセージを作成し、ケルプDAOのブリッジに116,500 rsETH（約2億9200万ドル）をミントさせました。LayerZeroのセキュリティモデルは単一のDVN運用者に依存しており、これが単一障害点となり、この大規模な損失を引き起こしました。プロトコルの緊急コントローラーは2回目の1億ドルの攻撃を防ぎましたが、最初の傷はすでに負わされていました。
余波：市場の信頼と連鎖反応
これら二つの主要な出来事が市場に与えた影響は壊滅的でした。ケルプDAOの攻撃直後、DeFiエコシステムの総ロック価値（TVL）は24時間で7％以上減少しました。最も大きな打撃を受けたのはAaveで、そのTVLは264億ドルから179億ドルに減少しました。さらに、4月には16億ドル以上がUSDeから流出し、総資本流出は130億から150億ドルに達しました。JPMorganのアナリストを含む機関投資家は、これらの継続的なインフラの欠陥が主流採用への大きな障害となると警告しています。DeFiのガバナンスや利回りトークンからの資金の回転が見られ、機関投資家は利回り追求よりも資本の保全に焦点を当て、「純粋な」ステーブルコインに目を向けるようになっています。
規制と構造の節目：CLARITY法
この状況の中で、5月に議会で審議予定のCLARITY法は、「マークアップ」セッションも予定されており、DeFiの未来にとって重要な転換点となります。業界代表者は、消費者を保護しつつ責任あるイノベーションを促進する明確な法的枠組みの必要性を強調しています。
4月のバランスシートと今後の教訓
Defillamaによると、4月は28件の異なる事件でほぼ6350万ドルの損失を記録しました。この一連の出来事は、Wasabi Protocolのディストリビューターキーのハイジャックによる月末の損失500万ドル超にまで至りました。ドリフトやケルプDAOとの類似点は、タイムロックやマルチシグなどの基本的なセキュリティ対策の欠如にあります。アナリストは、「リスクが適切に価格付けされるまでは、DeFiはニッチな市場のままであり、その目標からはまだ遠い」と指摘しています。
2026年4月は、DeFiにとって苦い目覚めの月でした。インフラの脆弱性、国家支援の高度な攻撃者、市場の信頼性の脆弱さが重なり、セクターは岐路に立たされています。今後は、マルチシグやタイムロックなどの厳格なセキュリティ基準の義務化と、CLARITY法のような規制枠組みによる明確さの提供が、DeFiが主流金融の一部としての地位を維持するために不可欠です。さもなければ、4月に起きたことが新たな標準となり、例外ではなくなる可能性があります。