Kelp DAO事件の経緯：クロスチェーンブリッジの脆弱性とAaveの損失
2026年4月18日、分散型リクイッドリステーキングプロトコルのKelp DAOが、深刻なクロスチェーンブリッジの脆弱性攻撃に遭いました。攻撃者はLayerZeroが提供するクロスチェーンブリッジの実装上の不備を悪用し、サポート対象外のrsETHトークンを約116,500枚、何もないところから鋳造しました。当時の価値は約2億9,200万～2億9,300万ドルに達していました。この攻撃は、北朝鮮の有名なハッカー集団Lazarus Groupが関与している疑いがあるとされています。
これらの不正に鋳造されたrsETHは、その後攻撃者によって担保としてAave V3およびV4の借貸プロトコルに預け入れられました。攻撃者はこれを利用して大量のイーサリアム（WETH/wstETH）を借り出し、Aaveプロトコルには約1億7,700万～2億8,000万ドルの「不良債権」が発生しました。この事件はDeFi市場に急速な動揺を引き起こし、AaveのTVL（総ロック価値）は攻撃発生から数日で約264億ドルから約80億～100億ドル減少し、一時175億～186億ドルの範囲まで急落しました。AAVEトークンの価格は攻撃後25時間以内に約20%下落し、112ドルから89.5ドルまで値下がりしました。
Aaveの緊急対応と「DeFi United」連合
危機に直面したAaveは迅速に緊急措置を講じました。プロトコルは直ちに、イーサリアム、Arbitrum、Base、Mantle、Lineaなど複数のチェーン上にある影響を受けたrsETHおよびWETH市場を凍結し、rsETHのLTV（貸出比率）を緊急に0へ調整し、新規の借入行為を阻止しました。
この大規模な損失に対応し、ユーザーを保護するため、Aaveのサービスプロバイダーが主導して「DeFi United」と名付けられた連合が結成されました。この連合には、Lido、Ether.fi、Ethena、Compound、Mantle、ConsenSys、Joseph Lubin、Justin Sun/HTX、Renzoなど複数のDeFiプロトコルおよび個人が参加し、rsETHの担保裏付けの回復とAaveユーザーへの損失転嫁を回避することに共同で取り組みました。Aaveの創設者Stani Kulechov氏は、Aaveのコアコントラクト自体は損傷を受けておらず、問題の根源はKelp DAOにあると強調し、プロトコルの回復力に自信を示しました。
資産の回復と流動性の全面復旧
「DeFi United」連合による資産回復作業は迅速に進展しました。2026年4月28日時点で、連合は既に3億ドル超（132,704 ETH以上）を調達し、約2億9,000万ドルの損失を補うことに成功しました。その後、Aave Labsは2026年5月6日、イーサリアムおよびArbitrum上に残っていた攻撃者のrsETHポジションを清算し、担保をDeFi Unitedが管理する「Recovery Guardian」マルチシグウォレットに移転しました。これは回復計画における重要な一歩でした。
2026年5月13日までに、DeFi Unitedが調達した資金は3億1,800万ドル相当のETHを超えました。Arbitrum DAOも、凍結されていた30,765 ETH（約7,000万ドル）を同基金へ移転することを承認しましたが、これらの資金は法的訴訟により裁判所によって一時凍結されており、Aaveは制限解除を求める緊急動議を提出しています。最終的にAaveは2026年6月1日、借貸プールの流動性を全面的に回復したことを発表し、枯渇した資産を補填してデポジターを損失から保護し、プロトコルの通常の借貸業務を復旧させたことを明らかにしました。
これと同時に、Kelp DAOも積極的な対策を講じ、LayerZeroのクロスチェーンブリッジを放棄してChainlink CCIPへ移行し、自社のセキュリティ対策を全面的に強化しました。
業界の振り返り：信頼危機とレジリエンスの発揮
今回のKelp DAO事件とそれがAaveに及ぼした影響は、DeFiコミュニティに深刻な信頼危機を引き起こし、多くの業界関係者が分散型技術に内在するトレードオフを改めて見直すこととなりました。AaveのTVLの急落と借貸活動の停滞は、一時的に投資家の信頼が大きく損なわれたことを示していました。
しかしながら、「DeFi United」連合による資産回復の成功は、DeFi業界の団結力とレジリエンスを力強く体現するものと見なされています。これは今後発生し得る大規模な脆弱性悪用事件への対応モデルとなる可能性があり、リクイッドリステーキング製品やクロスチェーンインフラへの信頼再構築に寄与すると考えられます。また今回の事件は、DeFi生態系が「クジラ」やDAOトレジャリーに依存している実態、および資金流出時に小口デポジターが陥りかねない苦境を浮き彫りにしました。
AAVEトークンの取引チャネル
AAVEはAaveプロトコルのネイティブガバナンストークンであり、複数の主要な暗号資産取引プラットフォームで取引可能です。ユーザーはCoinUp.io、KuCoin、Binance、FameEX、BitDelta、WhiteBIT、CoinW、Bybit、BTCC、Websea、Ourbit、Toobit、OKX、Coinbase International ExchangeなどのプラットフォームでAAVEの取引ペアを見つけることができます。取引を行う前に、各プラットフォームの具体的な利用規約およびコンプライアンス状況を必ずご自身でご確認ください。
記事内の取扱プラットフォーム情報は各取引所の上場・上場廃止の動向により変動しますので、取引所の公式発表を必ずご確認ください。
