#AaveLaunchesrsETHRecoveryPlan

AaveはDeFi史上最も野心的な協調的回復努力の一つを指揮し、業界リーダーからの約$300 百万ドルの支援表明を動員して、rsETH担保を複数の貸出市場で危険にさらしたKelp DAOブリッジの不正利用の fallout に対処しました。このイニシアチブはDeFi Unitedと名付けられ、クロスプロトコル協力の画期的な瞬間を示し、分散型金融の危機対応能力の成熟を証明しています。

この不正は2026年4月18日にKelp DAOのLayerZeroブリッジインフラに対する高度な攻撃から始まりました。攻撃者は北朝鮮のラザルスグループに関連し、オフチェーン検証システムを狙った新たな攻撃手法を用いて、約$292 百万ドル相当のrsETHを奪取しました。攻撃者は内部RPCノードを侵害し、外部ノードに対して同時にDDoS攻撃を仕掛け、1つのポイント・オブ・フェイラー検証ネットワークに誤ったクロスチェーンメッセージを流し込みました。これは1-of-1 DVN設定として構成されたものでした。

この技術的侵害はDeFi全体に連鎖的な影響を及ぼしました。攻撃者はAave V3とV4の市場で未担保のrsETHを担保として使用し、Ethereumメインネットで52,834 WETHを借り入れ、Arbitrumでは29,782 WETHと821 wstETHを借り入れました。その結果、AaveのWETHプール内で約$177 百万ドルの回収不能な不良債権が発生し、大量の引き出しが起こり、一部の預金者は資金にアクセスできなくなりました。

Aaveの対応は迅速かつ包括的でした。創設者のStani Kulechovは個人的に5,000 ETHを回復努力にコミットし、Aave DAOのガバナンス提案では最大250,000 ETHの資金配分が示されました。これはDeFi史上最大規模の単一プロトコルによるユーザー保護へのコミットメントの一つであり、Aaveが預金者の安全を財務の保全より優先していることを示しています。

業界の参加は予想を超えました。ConsenSysと創設者のJoseph Lubinは最大30,000 ETHの支援を表明し、Lubinは「イーサリアムエコシステムは一緒に動くときに最も良く動く」と述べました。Lidoは2,500 stETHの割当を提案し、EtherFiは5,000 ETHの計画を議論しています。Mantleは30,000 ETHのクレジットファシリティを提供し、Compoundも3,000 ETHの寄付を提案しています。

個人の寄付者も前例のない規模で名乗りを上げました。AaveのEmilio Frangellaは500 ETHを誓約し、BGD Labsは250 ETHを提供、創設者のErnesto Boadoは個人的に100 ETHを追加し、KPKのMarcelo Ruiz de Orlanoも100 ETHを寄付しました。これらの主要なエコシステム関係者の個人的なコミットメントは、DeFiの長期的な存続にとって回復努力の重要性を本気で信じている証です。

回復戦略は複数の調整された要素から構成されています。Aave LabsはArbitrumのガバナンスに対し、ネットワークのセキュリティ評議会によって凍結された約30,765 ETHを解放するよう要請し、影響を受けたrsETH保有者を救済することを明確に目指しています。これはLayer 2のガバナンス調整によるクロスチェーンセキュリティインシデントへの対応の稀有な例です。

Aaveへの預入もエコシステム参加者から実現しています。Babylon Foundationは$3 百万ドルのUSDTを預ける予定であり、Renzoは自社の財務から$10 百万ドル以上を供給しています。Circle VenturesはAAVEトークンを購入して支援を示し、Avalanche Foundation、Solana Foundation、Justin Sunからも追加預入が行われています。

技術的な対応は財務的コミットメントを超えています。Aaveガバナンスは即時の保護措置を実施し、Coreおよび非Core市場のWETH金利調整、影響を受けた資産の一時凍結、関連担保タイプの監視強化を行いました。これらの措置は、回復計画の策定中にさらなる不正利用を防ぎました。

Kelp DAOの不正利用自体は、新たなブリッジの脆弱性のクラスを示すものであり、従来のスマートコントラクトのバグを狙ったハッキングとは異なります。この攻撃は、検証に依存するオフチェーンインフラを狙ったものであり、1-of-1 DVN構成は単一の検証ポイントを侵害するだけで不正なクロスチェーンメッセージを承認できることを示しています。

Chainalysisの分析は、攻撃の高度さを明らかにしています。攻撃者は侵害されたRPCノードを自己破壊させ、悪意のあるバイナリとログを消去してフォレンジック調査を妨害しました。この運用セキュリティのレベルは、国家支援のアクターに一致する高度な持続的脅威の能力を示唆しています。

ブリッジのセキュリティに対するより広範な影響は深刻です。今回の不正は、スマートコントラクト層の分散化が検証インフラが集中している限りほとんど意味をなさないことを示しています。マルチ-DVN構成やクロスチェーンの不変性監視は、もはやオプションではなく、重要なセキュリティ要件として認識されています。

市場の反応は慎重ながら楽観的です。ETHは約2,300ドルの安定を保ち、大きな不良債権の発生にもかかわらず、市場は協調的な対応に対して信頼を示しています。AAVEトークンも堅調であり、ガバナンス参加による回復提案はプロトコルの健全性を示しています。

DeFi Unitedのイニシアチブは、今後の危機対応の先例となる可能性があります。競合するプロトコル間の自主的な協調、巨額の資金コミットメント、迅速な組織的対応は、従来の業界基準を超えています。これにより、DeFiは実験的な技術から、大きなショックに耐えうる堅牢な金融インフラへと成熟しつつあることを示しています。

重要なのは、回復努力がDeFiの価値を支える構成性を維持しつつ、そのシステミックリスクに対処している点です。プロトコルを孤立させたり、構成性を破壊したりせず、既存のガバナンス構造とクロスプロトコルの関係性を活用して損失を分散し、信頼を回復しています。

$300 百万ドルのコミットメント額は、相互接続されたDeFiプロトコルにおけるリスクのほんの一部に過ぎません。このリスク集中は構造的な脆弱性であり、業界はセキュリティ基準の向上や多様な検証メカニズムの導入を通じて対処すべき課題です。

預金者にとって、回復のスケジュールはガバナンスの承認と技術的実装次第で不確定です。しかし、コミットされた支援の規模は、影響を受けたユーザーが最終的には資金を取り戻すことを示唆しています。プロセスには数ヶ月の調整と実行が必要となる可能性もあります。

Kelp DAOの事件とAaveの対応は、DeFiのシステミックリスクに対する規制の注目を加速させるでしょう。単一プロトコルにおける不良債権の集中、攻撃のクロスチェーン性、業界の自主的な協調は、規制当局がDeFiと伝統的金融の統合を評価する際の重要なデータポイントとなります。

技術的観点からは、この不正は長年指摘されてきたブリッジのセキュリティ懸念を裏付けるものです。特に、1-of-1検証構成の脆弱性は大規模に実証され、より堅牢なアーキテクチャの採用を促進する可能性があります。

回復努力はまた、危機時の透明性の重要性を浮き彫りにしています。Aaveの不良債権数値の迅速な公開、回復努力のオープンな調整、そして進捗の公開追跡は、伝統的金融の不透明さと対照的です。

長期的には、DeFi Unitedの対応は不正行為自体よりも重要になるかもしれません。成功すれば、分散型金融はシステミックリスクに対して自己組織化できることを示し、DeFiモデルへの主要な批判の一つに答えることになるでしょう。

$292 百万ドルの不正は、リステーキングやブリッジプロトコルにとって大きな後退をもたらしますが、$300 百万ドルの回復コミットメントは、業界がこのようなショックを吸収できる規模と成熟度に達したことを示唆しています。今後数ヶ月で、この協調的な対応がユーザーの信頼を回復し、DeFiの長期的な成長軌道にダメージを与えないかどうかが明らかになるでしょう。

現時点では、Aaveの回復計画は、分散型金融のレジリエンスと、相互保護への参加者のコミットメントの証として立っています。DeFi Unitedのイニシアチブは、業界が単なる競合プロトコルの集まりではなく、一つのコヒーレントなエコシステムとして運営できることを示す決定的な瞬間となる可能性があります。