ケルプDAOハッキングからのAaveユーザー救済：DeFi連合の画期的な技術提案

2026年4月に発生したケルプDAO（Kelp DAO）のハッキングは、分散型金融（DeFi）市場、特にレンディングプロトコルに大きな衝撃を与えました。この攻撃により、リキッド・リステーキング・トークン（LRT）であるrsETHに大規模な裏付け不足が生じ、Aaveなどの主要なDeFiレンディングプラットフォームで担保として使用されていた数億ドル相当の資産がリスクに晒されました。しかし、このような危機的状況に対し、「DeFi United」と呼ばれる暗号通貨業界の連合体が、Aaveユーザーを保護し市場を安定させるための詳細かつ具体的な技術的提案を迅速に発表。これはDeFiエコシステムが持つレジリエンスと、コミュニティ主導による問題解決能力を示す画期的な事例となります。

ケルプDAOハッキングとrsETHの裏付け不足問題

2026年4月18日、リキッド・リステーキング・プロトコルであるケルプDAOが深刻なエクスプロイト攻撃を受けました。この攻撃は、rsETHのブリッジにおける脆弱性を悪用したもので、攻撃者は正当なメッセージを偽装することで、イーサリアム（Ethereum）ネットワーク側を欺き、実質的な資金移動を伴わないまま116,500ものrsETHを不正に発行させました。これにより、本来ならば担保となるべき資産が不足している「裏付けのないrsETH」が大量に市場に流通することになったのです。この裏付けのないrsETHは、攻撃者のウォレット間で分散され、DeFiプロトコル、特にAaveやCompoundなどの主要レンディングプラットフォームで担保として利用されました。この事態は、単一プロトコルの問題に留まらず、DeFiエコシステム全体に波及する可能性のあるシステミックリスクへと発展しました。

rsETHは、ユーザーがイーサリアム（ETH）をリステーキングすることで得られるLRTであり、EigenLayerを介して様々なアクティブ検証サービス（AVS）で利用されるETHを表します。ケルプDAOの目標は、リステーキングされた資産に流動性を提供し、ユーザーが預けたETHに対してrsETHを発行することで、リステーキング報酬を享受しながら資産の流動性を維持することです。しかし、今回のエクスプロイトは、このrsETHの根幹を揺るがす事態となりました。

AaveおよびDeFiレンディング市場への波及

不正に発行されたrsETHは、DeFiレンディング市場における主要な担保として機能していました。特に、AaveやCompoundのような大規模なレンディングプロトコルでは、rsETHが数億ドル規模の融資の担保として利用されており、今回の裏付け不足はこれらのプロトコルにとって深刻な脅威となりました。提案によると、エクスプロイトされた資金の大部分はまだ市場に存在しており、元の116,500 rsETHのうち約107,000 rsETHがAaveとCompoundのアクティブなポジションに拘束されているとされています。この状況は、実質的に担保価値のない資産が市場に流通し、これらのプロトコルが保有する融資が「不良債権」化するリスクを意味します。

Aaveは、ユーザーが暗号資産を預け入れて利息を得たり、それを担保に他の暗号資産を借り入れたりできる非中央集権型のリクイディティプロトコルです。そのオープンで透明性の高い仕組みはDeFiの発展に貢献してきましたが、担保として機能不全を起こした資産が大量に流入することで、プラットフォーム全体の健全性が脅かされる事態となりました。市場の信頼が揺らぎ、連鎖的な清算や価格の暴落を招く可能性も懸念されました。

DeFi Unitedによる包括的な技術的提案

このような前例のない危機に対し、DeFi Unitedという暗号通貨業界の連合体が結成されました。これは複数のブロックチェーンプロジェクト、Aaveのサービスプロバイダー、そして個人の貢献者からなる有志のグループです。彼らは、ケルプDAOエクスプロイトによる影響を修復するための詳細な計画を策定し、Aaveのインフラを最大限に活用して市場の安定化と資金の回収を目指しています。

DeFi Unitedの提案は、大きく分けて二つの側面から問題解決を図ります。一つはrsETH自体の裏付けを回復すること、もう一つは不正に作成されたトークンに紐づく不良債権を解消することです。彼らは、この二つの課題に同時に取り組むことで、システム全体のバランスを完全に再調整し、通常運用を再開することを目指しています。この提案は、Aaveの公式Xアカウントでも広く共有され、コミュニティ全体の協力体制を促しています。

担保復元と不良債権の解消プロセス

DeFi Unitedが提示した計画は、具体的かつ段階的なアプローチで問題を解決しようとしています。まず、rsETHの裏付け回復に関しては、既に十分なETHのコミットメントを確保していると発表されています。この確保されたETHは、段階的にシステムに投入され、rsETHに変換された上で、再びシステムに預け入れられます。これにより、rsETHは本来の価値に裏付けられ、その健全性が回復されます。

同時に、レンディング市場における不良債権の解消も進められます。裏付けのないrsETHを担保にしたローンは、計画的に巻き戻される（アンワインド）ことになります。Aaveなどのプロトコルは、DeFi Unitedが提供するツールや調整を通じて、これらの不良債権を安全に処理し、市場への影響を最小限に抑えるよう努めます。この複雑なプロセスは、単なる資金の補填に留まらず、DeFiプロトコルの技術的な連携とガバナンスの力が試されるものとなります。Compoundなどの他の関連プロトコルも同様の調整を受けることが予想されます。

今後のDeFiセキュリティと復旧メカニズムの重要性

ケルプDAOのハッキングとそれに続くDeFi Unitedの対応は、DeFiエコシステムにおけるセキュリティと復旧メカニズムの重要性を改めて浮き彫りにしました。DeFiプロトコルは相互に連携し、複雑な依存関係を築いています。一つのプロトコルで発生した脆弱性が、瞬く間に他のプロトコルや市場全体に波及する可能性を常に考慮する必要があります。

今回の事例は、予期せぬ事態が発生した際に、迅速かつ協調的に対応できるフレームワークが不可欠であることを示しています。DeFi Unitedのようなコミュニティ主導の連合体が、技術的な専門知識と各プロトコルの連携を通じて、危機を乗り越えようとする姿勢は、DeFiの持続的な成長にとって極めて重要です。今後、より強固なセキュリティ監査、リアルタイムモニタリング、そして緊急事態における明確な対応プロトコルの策定が、DeFiプロジェクトに求められるでしょう。また、リキッド・リステーキング・トークン（LRT）のような新しいプリミティブの登場は、その革新性と共に新たなリスクも伴うため、その技術的仕様とセキュリティの検証はより一層厳格に行われるべきです。

まとめ

2026年4月のケルプDAOハッキングは、rsETHの裏付け不足とAaveをはじめとするDeFiレンディング市場への深刻な影響をもたらしました。しかし、この危機に対し、DeFi Unitedが迅速かつ具体的な技術提案を発表し、裏付けの回復と不良債権の解消という二重の課題に立ち向かっています。この事例は、DeFiエコシステムの脆弱性と同時に、コミュニティが一体となって問題解決にあたるレジリエンスと成熟度を示しています。今後も、DeFiの安全性と持続可能性を確保するためには、技術的なセキュリティ強化と、コミュニティによる協調的な対応メカニズムの構築が不可欠となるでしょう。