クロスチェーンブリッジをめぐる地殻変動が進んでいる。Kelp DAOが抱えるブリッジから約430億円相当（2億9200万ドル）が流出した事件を契機に、DeFiプロジェクトの間でセキュリティ見直しの動きが加速。LayerZeroからChainlink CCIPへの資産移行が相次ぎ、その総額は約5800億円（40億ドル）規模に達している。
直近では大手DeFiプロトコルのLombardが、ビットコイン担保資産16億ドル（約1550億円）超をLayerZeroからCCIPに移行すると発表した。この動きは単なるブリッジの乗り換えにとどまらず、クロスチェーンインフラ選びにおける「安全志向」の急激な強まりを映し出している。
本記事では、巨額流出事件が引き起こしたブリッジ再考の波、Lombardの移行が持つ意味、CCIPに集まる理由、そしてクロスチェーン競争の新たな局面について詳しく解説する。
4月のKelp DAO流出が引き金に
事態の起点となったのは、2026年4月に発生したKelp DAOのハッキング事件だ。同プロトコルが利用していたLayerZeroベースのブリッジから約2億9200万ドル（日本円で約430億円相当）が不正に引き出された。DeFiコミュニティにとっては記憶に新しいところであり、この事件がもたらした衝撃は利用者の資金喪失にとどまらない。
クロスチェーンブリッジの集中リスクが可視化された瞬間
クロスチェーンブリッジとは、異なるブロックチェーン間でトークンやデータをやり取りするためのインフラだ。たとえばイーサリアム上の資産をソラナで使いたいとき、ブリッジが仲介役となる。利用者は元のチェーンでトークンを預け、別のチェーンでそれと同等のラップドトークンを受け取る仕組みである。
便利な半面、セキュリティ上の弱点は「単一障害点」という形で現れる。ブリッジは大量の資金を一元的に預かる金庫のような存在になるからだ。Kelp DAOの事例ではブリッジのコントラクトが侵害され、一度に巨額の資金が流出した。預けられた資産が多ければ多いほど、攻撃者は巨大な果実を刈り取ることになる。
「もう同じリスクは取れない」プロジェクトの防衛反応
Kelp DAO自身も被害後は別のブリッジへの移行を余儀なくされた。しかし影響は被害当事者だけにとどまっていない。同じLayerZeroの技術を利用する他のプロジェクトも、自社のブリッジ設定に脆弱性が潜んでいないか再検証する動きに出たのだ。
いわば「自分の家の鍵は大丈夫か」と近隣の空き巣被害を受けて点検するようなものだ。LayerZeroに依存するプロジェクト群が、こぞって代替案を探し始めたわけである。この再評価の波に乗る形で、ChainlinkのCCIP（Cross-Chain Interoperability Protocol）が一気に存在感を高めている。
Lombardが決断した16億ドル規模の移行
移行ラッシュの最新かつ最大級の事例がLombardだ。ビットコインを担保にしたトークンLBTCとBTC.bを発行するプロトコルで、総額10億ドル超の資産を預かっている。このLombardがLayerZeroの利用を段階的に廃止し、Chainlink CCIPへ全面的に移行する方針を固めた。
LBTCとBTC.bに何が起きるのか
LBTCとBTC.bは、ビットコインを他のブロックチェーンで活用できるようにしたラップド資産だ。これらを使えば、たとえばソラナ上のDeFiプロトコルでビットコインの価値裏付けのあるトークンを貸し出したり、流動性提供に回したりできる。ブリッジは両トークンの発行と償還を支える生命線なのである。
Lombardによれば、Kelp DAO事件を受けて内部でセキュリティレビューを実施した結果、より強固な基盤に移ることが必要だと判断した。移行はまずソラナやEtherlink、Berachain、Corn、TACといったチェーンから始まり、MorphやSwellではLayerZeroの利用を完全に終了するという。
1プロジェクトの移行が持つ意味
Lombard単体の移行額だけでも10億ドル超と、それだけでニュースになる規模だ。だが今回の動きは単独の事例ではない。Kelp DAO、Solv Protocol、Re、そして暗号資産取引所のKrakenと、相次いでLayerZeroからCCIPへのシフトが発表されている。これらを合計すると、移行総額は約40億ドルに上る。
「安全な場所への逃避が続いている」とChainlink Labsのチーフ・ビジネス・オフィサーを務めるJohann Eid氏もコメントしている。移行の連鎖は、単にLayerZeroの評判低下という話ではなく、ブリッジ選びの基準そのものがセキュリティ最優先へと急旋回している実態を示す。
なぜCCIPが選ばれるのか
独立ノードオペレーターとレート制限
Lombardが移行理由として挙げているのが、独立したノードオペレーター、組み込みのレート制限、そして監査済みのインフラという3点だ。ノードオペレーターが独立しているということは、特定のグループが支配権を握りにくい分散型の構造を意味する。
レート制限は、一定時間あたりにブリッジを通じて移動できる資産量に上限を設ける仕組みだ。仮に悪意ある攻撃者がブリッジの一部を乗っ取ったとしても、制限のおかげで一瞬で全資産が持ち出される事態は防げる。銀行のATMに1日あたりの引き出し上限があるのと同じ発想である。
クロスチェーン・トークン（CCT）標準の採用
LombardはCCIPと同時に、Chainlinkが提供するクロスチェーン・トークン（CCT）標準も採用する方針だ。CCTはバーン・アンド・ミント（焼却と発行）モデルを採用しており、元のチェーンでトークンを焼却し、移動先のチェーンで新たに同等のトークンを発行する。元のチェーンに資産をロックしておく方式と異なり、どれだけのトークンがどこに存在するかを厳密に管理できる。
これは在庫管理に例えればわかりやすい。倉庫Aから倉庫Bに在庫を移すとき、Aで在庫を完全に消してからBで新規登録する方式だ。AにロックしたままBで複製する方式では、管理ミスや不正があれば、同じ在庫が二重に存在してしまうリスクがある。CCT標準はこのリスクを排除する設計になっている。
ブリッジ競争の構図が変わる
LayerZeroに吹く逆風
LayerZeroはクロスチェーンメッセージングの分野で先行してきたプロトコルだ。複数のチェーンをまたいだ資産移動を実現し、多くのDeFiプロジェクトに採用されてきた。しかし今回の一連の移行は、プロトコルとしての信頼を大きく揺るがしている。
CoinDeskの報道によれば、LayerZeroは現時点でコメント要請に応じていない。事件そのものはLayerZeroのコアプロトコルではなく、その技術を利用する個別のブリッジで起きたものだが、プラットフォーム全体のイメージに影を落としているのは間違いない。
CCIPが問う「安全のコスト」
CCIPへの大規模移行が示唆するのは、ブリッジを選ぶプロジェクトが速度や手数料の安さよりも、セキュリティを重視し始めたという事実だ。DeFiが数十億ドル規模の資産を扱うようになった今、ハッキングで全資産を失うリスクは、多少の手数料差や遅延を飲み込むに十分すぎる重みを持つ。
これはインフラ選びにおける「保険料」の発想に近い。安いブリッジを使うことで年間数万ドルのコストが浮いても、一度の攻撃で数億ドルが飛ぶ可能性があるなら、多少高くても堅牢な基盤を選ぶほうが合理的だという判断である。Lombardを含む40億ドル分の移行は、この判断が業界全体の潮流になりつつあることを物語っている。
この記事のポイント
- Kelp DAOの2億9200万ドル流出事件が、クロスチェーンブリッジのセキュリティを再考する契機となった
- LombardやKelp DAO、KrakenなどがLayerZeroからChainlink CCIPへの移行を進め、合計約40億ドルが移動した
- Lombardは独立ノード、レート制限、監査済みインフラを理由に10億ドル超の移行を決断している
- ブリッジ選びの基準が速度・コストからセキュリティ重視へと業界全体でシフトしつつある
- ChainlinkのCCT標準採用は、資産の二重計上リスクを排除する設計として注目されている
暗号資産とブロックチェーンの可能性を追求するエミリー。
暗号資産投資、DeFi、NFT、WEB3、メタバースといった最先端分野を深く理解し、「エミリーズ・クリプト・インサイダー」を運営。
分かりやすい解説で、ブロックチェーン革命の潮流を一般に広めることを目指す。初心者から上級者まで、最新情報を求めるすべての人に役立つ情報発信を心がけている。