4か月前、ある攻撃者が1つのクロスチェーンメッセージを偽造し、2億9200万ドル相当の暗号資産を盗み出した。現在、そのたった1件のエクスプロイトが、カストディアン、プロトコル、さらには米国のある州政府までもが相互運用ネットワークをライバルであるChainlinkのCross-Chain Interoperability Protocolへと乗り換えることで、総額150億ドル規模のLayerZeroからの暗号資産移行へと雪だるま式に膨れ上がっている。中堅DeFiレンディングプロトコルでのセキュリティ侵害として始まった出来事が、クロスチェーンインフラ史上最大級の再編へと発展した。
Summary
主なポイント
- 2026年8月中旬時点で、LayerZeroからChainlink CCIPへの公開された移行額はおよそ150億ドルに達している。
- BitGoだけで74億ドル相当のWBTCを移行しており、今回の波の中で最大の単一移転となっている。
- 2026年4月18日のKelp DAOエクスプロイトでは、単一バリデータ構成を悪用することで11万6500 rsETH（2億9200万ドル相当）が流出した。
- ワイオミング州のStable Token Commissionは、LayerZeroを放棄した初の米国公的機関となり、8月18日にFrontier Stable TokenをChainlink CCIPへ切り替えた。
- バリファイア運営者であるNethermindが離脱してChainlink側に参加したことで、LayerZeroのZROトークンの時価総額は3億200万ドル近辺まで低下した。
信頼を崩壊させたKelp DAOエクスプロイト
すべての引き金となった侵害は、スマートコントラクトのバグではなく、オフチェーンインフラへの数か月にわたる潜入だった。2026年3月6日、攻撃者はソーシャルエンジニアリングによってLayerZero Labsの開発者を騙し、同社のRPCクラウド環境への侵入口となるセッションキーを奪取した。そこから攻撃者は内部ノードを汚染し、外部ノードに対してサービス拒否攻撃を仕掛け、最終的に1つのバリファイアだけが唯一のチェックポイントとして孤立する状況を作り出した。
4月18日、そのチェックポイントが破られた。攻撃者は偽造データを送り込み、LayerZeroを基盤とするブリッジから11万6500 rsETH（2億9200万ドル相当）を流出させた。このブリッジはKelp DAOと連動していた。Mandiant、CrowdStrike、および独立研究者らは後に、この攻撃を北朝鮮のLazarus Group、特にそのTraderTraitorクラスターによるものと特定した。約1億7500万ドル相当のETHがプライバシーツールを経由して送金される一方で、Arbitrumは窃盗と関連する7100万ドルを凍結することに成功した。
その余波は瞬く間に広がった。攻撃者はAaveに8万9567 rsETHを担保として預け入れ、実質的に無価値となったトークンを元に1億9000万ドル相当のWETHを借り出したため、Aaveは清算が数週間続く中でV3とV4の両方でrsETHマーケットを凍結せざるを得なくなった。LayerZeroは当初、リスクの高い1-of-1バリファイア構成を選択したKelp DAO側に責任があると非難したが、Kelp DAOはその構成はLayerZero側のデフォルト設定だったと反論した。5月9日までに、LayerZeroは公に「間違いを犯した」と認めたものの、その時点ではすでに大量離脱が始まっていた。
移行台帳は150億ドルを突破
その後に起きたのは単発の離脱ではなく、連鎖的な移行だった。1件の移行が次の移行のリスクを相対的に低く、かつ当然の選択に見せる形で、雪崩のように広がっていった。LayerZeroからの離脱として発表されている移行総額は現在およそ150億ドルに達しており、少なくとも10の名指しされたプロトコルと1つの州政府にまたがっている。
主な資産移転
最初に動いたのはKelp DAOで、LayerZeroとの紛争が進行中の段階でrsETHをChainlink CCIPへ移行した。続いてSolv Protocolが7億ドル超のトークナイズド・ビットコインインフラを移し、Krakenは5月14日に、kBTCおよび将来のラップド資産についてCCIPを唯一のブリッジとすることを発表した。LombardはLBTCやBTC.bを含む10億ドル超のビットコイン担保トークンを移転し、その後MantleがBybitと共同構築した25億ドル規模のSuper Portalを移行した。最大の衝撃は8月4日に訪れた。DeFiで最大のビットコイン担保トークンを保管するカストディアンであるBitGoが、74億ドル相当のWBTCをCCIPへ移行すると発表したのだ。この単独の決定だけで、累計移行額はほぼ倍増した。
LayerZeroへの市場インパクト
損失はトランザクションボリュームの減少にとどまらない。LayerZeroのネイティブトークンZROは、バリファイアネットワークの運営者が次々と離脱し始めたことで、時価総額がおよそ3億200万ドルまで急落し、過去最高値から大きく後退している。1万6000以上のバリデータと50億ドル超の委任資産をサポートするイーサリアム開発企業Nethermindは今週、LayerZeroのDecentralized Verifier Networkオペレーターとしての役割を終了し、Chainlinkのノードオペレーター兼テクノロジープロバイダーとして参加したことを確認した。NethermindのCEOであるDaniel Celedaは、同社がクロスチェーン業務をChainlink CCIPに集約する「長期的な決断」を下したと述べ、それを「インフラ分野で、同社が機関投資家向けオンチェーン金融を規定すると信じる対象に対して行う、意図的で長期的なベット」と整合的だと表現した。NethermindのレビューがKelpエクスプロイト以前から始まっていたかどうかは不明であり、同社はLayerZeroに対する具体的な技術的不満は開示していない。
それを可能にしたアーキテクチャの差
なぜ1件のブリッジエクスプロイトが、150億ドル規模の大量離脱へとつながったのか。その答えは、2つのプロトコルがセキュリティ責任をどのように割り当てているかという構造的な違いにある。
LayerZeroの設定可能なバリファイアモデル
LayerZero V2は、Ultra Light Nodeと設定可能なDecentralized Verifier Network（DVN）の組み合わせに依存している。各アプリケーションは自らDVNを選択し、メッセージを承認するために何件の同意が必要かという閾値を設定する。この柔軟性によりコストは低く抑えられるが、その一方でKelp DAOが1-of-1構成を採用することも可能になっていた。これは安価で高速だが、エクスプロイトが示したように単一障害点でもある。これを受けてLayerZeroは1-of-1構成のサポートを完全に廃止し、ほとんどのルートをより厳格な5-of-5バリファイア構成へと移行させており、その過程でセキュリティコストを引き上げている。
Chainlink CCIPのプロトコル組み込み型セキュリティ
Chainlink CCIPは逆のアプローチを取っており、アプリ開発者に委ねるのではなく、プロトコル自体にセキュリティの下限を組み込んでいる。すべてのレーンで、少なくとも16の独立したChainlink運営ノードオペレーターが必要とされ、さらに異常を監視し価値ベースのレートリミットを強制する別個のRisk Management Networkが存在する。これは、一次検証レイヤーが破綻したとしても損失額を上限で抑える「サーキットブレーカー」として機能する。このシステムはSOC 2 Type 2およびISO 27001認証を取得している。実務上、これは発行者がトークンコントラクトと送金上限の管理権限を維持しつつ、バリファイアスタックを一切運用する必要がないことを意味する。この点は、BitGoが自社の移行理由を説明する際に直接言及した違いでもある。
ワイオミング州のステーブルコインインフラへの賭け
ワイオミング州の決定が際立っているのは、それがトークン経済や開発者の利便性ではなく、正式なセキュリティレビューに基づいて下されたためだ。Wyoming Stable Token Commissionは8月18日に移行を最終決定し、LayerZeroを完全に退役させるとともに、米国の公的機関が発行する初の完全準備型ステーブルトークンであるFrontier Stable Token（FRNT）の排他的かつ複数年にわたるクロスチェーンインフラとしてChainlink CCIPを指名した。
委員会のエグゼクティブディレクターであるAnthony Apolloは、レビューの結果「LayerZeroの情報開示慣行と運用セキュリティに関する懸念が特定された」と述べ、評価対象となったシステムの中で委員会の要件を「全方位的に」満たしたのはCCIPだけだったと付け加えた。FRNTは現金および短期国債を裏付けとし、その準備金収益はワイオミング州のSchool Foundation Programを支えている。FRNTは引き続き、Arbitrum、Avalanche、Base、Ethereum、Hedera、Optimism、Polygon、Solanaという8つのブロックチェーン上で稼働している。その時価総額は依然として100万ドル未満にとどまるが、その象徴的な重みはバランスシートの規模を上回る。米国の政府機関が、開発者の好みやインセンティブ設計ではなく、純粋にセキュリティ上の理由だけで、あるクロスチェーンプロトコルを別のものより優先して選んだのはこれが初めてだからだ。
このことはワイオミング州の枠を超えて重要な意味を持つ。複数年にわたる排他的な政府契約は、企業の移行とは異なる種類のロックインを生み出す。もし連邦レベルのステーブルコイン法制が州発行トークンの領域を拡大すれば、他の公的機関もこの前例に倣う可能性がある。
クロスチェーンインフラにおける「勝者総取り」に近い力学
クロスチェーンメッセージングはスケールの恩恵を受ける。特定のネットワークを経由する流動性とプロトコルが増えるほど、それを保護するためにノードオペレーターが集まり、次に移行を検討するチームにとっても魅力的になる。一方で、ボリュームを失うネットワークではその逆が起こり、同じセキュリティコストを負担しながら、縮小する基盤に対して分配されるメリットは減少していく。
LayerZeroは2026年初頭には優位な立場にあり、全クロスチェーンボリュームの推定57%を処理し、2025年第2四半期には76%までピークを迎え、累計1000億ドル超の価値がそのレールを通過していた。Kelp DAOエクスプロイトが破壊したのはコードそのものではなく、「どれだけのセキュリティが十分か」をアプリケーション側が決めるべきだという発想への信認だった。その後のChainlinkの主張は一貫している。「任意ではなく、下方に設定することもできないセキュリティ」だ。このモデルが業界標準となるのか、それともLayerZeroのより高コストな5-of-5標準がギャップを十分に縮めて流出を鈍化させるのかは、2026年残りの期間が答えを出すことになる。とりわけ、150億ドル分のトラフィックが失われた状況で、LayerZero自身のフィースイッチに関するレファレンダムが依然として経済的に意味を持つのかどうかが試されることになる。
FAQ
LayerZeroからChainlink CCIPへの暗号資産移行の引き金は何でしたか？
2026年4月18日のKelp DAOエクスプロイトにより、LayerZeroの単一バリファイアである1-of-1構成を悪用して11万6500 rsETH（2億9200万ドル相当）が流出し、ネットワークのセキュリティモデルへの信頼が損なわれたことが引き金となりました。
どれくらいの価値がLayerZeroからChainlink CCIPへ移行しましたか？
2026年8月中旬時点で、公表されている移行額はおよそ150億ドルに達しており、その中心となっているのはBitGoによる74億ドル相当のWBTC移転で、これにMantleの25億ドル規模のSuper Portalと、Lombardによる10億ドル超のビットコイン担保資産が続きます。
LayerZeroとChainlink CCIPのセキュリティ上の主な違いは何ですか？
LayerZeroはアプリケーション側がバリファイアの閾値を自由に設定でき、単一バリファイア構成も可能であるのに対し、Chainlink CCIPは少なくとも16の独立したノードオペレーターとRisk Management Networkを必須とし、セキュリティのベースラインをプロトコルレベルに組み込んでいる点が主な違いです。
なぜワイオミング州のStable Token CommissionはLayerZeroからChainlink CCIPへ切り替えたのですか？
ワイオミング州は内部レビューの結果、LayerZeroの情報開示慣行と運用セキュリティに懸念を示し、Frontier Stable Tokenの排他的かつ複数年にわたるインフラとしてChainlink CCIPを選定し、LayerZeroを完全に退役させたためです。
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”LayerZeroからChainlink CCIPへの暗号資産移行の引き金は何でしたか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”2026年4月18日のKelp DAOエクスプロイトにより、LayerZeroの単一バリファイアである1-of-1構成を悪用して11万6500 rsETH（2億9200万ドル相当）が流出し、ネットワークのセキュリティモデルへの信頼が損なわれたことが引き金となりました。”}},{“@type”:”Question”,”name”:”どれくらいの価値がLayerZeroからChainlink CCIPへ移行しましたか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”2026年8月中旬時点で、公表されている移行額はおよそ150億ドルに達しており、その中心となっているのはBitGoによる74億ドル相当のWBTC移転で、これにMantleの25億ドル規模のSuper Portalと、Lombardによる10億ドル超のビットコイン担保資産が続きます。”}},{“@type”:”Question”,”name”:”LayerZeroとChainlink CCIPのセキュリティ上の主な違いは何ですか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”LayerZeroはアプリケーション側がバリファイアの閾値を自由に設定でき、単一バリファイア構成も可能であるのに対し、Chainlink CCIPは少なくとも16の独立したノードオペレーターとRisk Management Networkを必須とし、セキュリティのベースラインをプロトコルレベルに組み込んでいる点が主な違いです。”}},{“@type”:”Question”,”name”:”なぜワイオミング州のStable Token CommissionはLayerZeroからChainlink CCIPへ切り替えたのですか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ワイオミング州は内部レビューの結果、LayerZeroの情報開示慣行と運用セキュリティに懸念を示し、Frontier Stable Tokenの排他的かつ複数年にわたるインフラとしてChainlink CCIPを選定し、LayerZeroを完全に退役させたためです。”}}]}
本記事は人工知能の支援を受けて作成され、編集チームによるレビューを経ています。
