分散型金融（DeFi）の最前線で活動する大手レンディングプロトコルAaveが、その主要な貸付市場で前例のない100%の利用率に達するという異常事態が発生しました。これは、利用可能な資金が完全に枯渇し、数百万ドル規模のステーブルコインがユーザーによる引き出しから事実上ロックアウトされた状態を意味します。この深刻な流動性危機は、特定のDeFiブリッジのエクスプロイトに端を発しており、DeFiエコシステム全体の相互接続性とリスク管理の課題を浮き彫りにしています。本記事では、この事態の発生メカニズム、DeFi市場への影響、そして今後の展望について詳細に解説します。
Aaveの主要市場が100%利用率に達した背景と意味
Aaveは、ユーザーが暗号資産を預け入れ、それを担保に別の暗号資産を借り入れることを可能にする、DeFi分野における主要な流動性プロトコルです。通常、プロトコル内の利用率は変動し、利用可能な資金（流動性）に応じて借り入れ金利や預け入れ金利が動的に調整されます。しかし、今回、Aaveの主要な貸付プール、特にステーブルコインであるUSDTやUSDCの市場が同時に100%の利用率に達しました。
この「100%利用率」とは、プール内のすべての資金が既に貸し出されている状態を指します。結果として、新たな資金の借り入れはもちろんのこと、既存の預金者も自身の資産を引き出すことが不可能になります。DeFi専門家であるWarhold氏は、この状況を「完全な停止」と表現し、現在、約50億ドル相当のUSDTとUSDCがプロトコル内に事実上「ロック」されており、流動性がないためにこれらの資産がユーザーに払い戻せない状況にあると指摘しています。これは、DeFiプロトコルが健全に機能する上で最も避けるべき事態の一つであり、市場参加者に深刻な懸念を抱かせています。
Kelp DAO rsETHブリッジの脆弱性を突いた大規模エクスプロイトの詳細
今回のAaveの危機は、2026年4月18日に発生したKelp DAOのrsETHブリッジに対する大規模なエクスプロイトが直接的な引き金となりました。Kelp DAOは、イーサリアムのリキッドステーキングデリバティブ（LSD）のリステーキングサービスを提供する主要なプロトコルであり、rsETHはKelp DAOが発行するリステーキングトークンです。
攻撃者は、このrsETHブリッジの脆弱性を悪用し、不正なクロスチェーンメッセージを偽造することに成功しました。この偽造されたメッセージにより、裏付けのないrsETHが本来存在しないはずの量だけ不正にミントされました。通常、ブリッジは異なるブロックチェーン間で資産を安全に移動させるための重要なインフラですが、このような偽造行為はブリッジの信頼性とセキュリティメカニズムの根本的な欠陥を露呈させるものです。
不正にミントされたrsETHは、その後すぐにAaveプロトコルに担保として預け入れられました。そして、この不正な担保を元手に、攻撃者は約2億ドル相当のWETH（Wrapped Ether）をAaveから借り出しました。この一連の悪意ある行動により、Aaveプロトコル内の流動性バランスが著しく歪められ、特にステーブルコインプールにおける急速な流動性枯渇へとつながりました。この事件は、単一のブリッジのセキュリティ侵害が、いかに広範囲なDeFiエコシステムに影響を及ぼし得るかを示す典型的な例となりました。
危機を加速させた「バンクラン」現象と大規模な流動性枯渇
Kelp DAO rsETHブリッジのエクスプロイトによってAaveプロトコルに「不良債権」が発生したという情報がコミュニティ内で瞬く間に拡散すると、ユーザーの間でパニックが広がり、古典的な「バンクラン」現象が引き起こされました。これは、多くの預金者が同時に自身の資産を引き出そうと殺到する状況を指します。
わずか24時間足らずで、Aaveプロトコルから合計約66億ドルもの膨大な資金が引き出されました。この異常な流動性流出により、Aaveは主要なステーブルコインであるUSDTとUSDCのプールにおける流動性を完全に失うことになりました。結果として、約50億ドル相当のこれらのステーブルコインを預けていたユーザーは、資金の引き出しができないという深刻な事態に直面しています。
Warhold氏は、清算（借り手の担保が債務返済のために売却されるプロセス）が処理できないため、30億ドルのUSDTと20億ドルのUSDCがプロトコル内に「クリーンな出口なしに立ち往生している」と警告しています。この状況は、DeFiプラットフォームの信頼性に対する深刻な打撃となり、ユーザーの資金の安全性に対する懸念を増大させています。
DeFiエコシステムの相互接続性が露呈したリスクの連鎖
今回のAaveの危機は、DeFiエコシステムの複雑かつ高度な相互接続性がもたらす固有のリスクを浮き彫りにしました。DeFiプロトコルは相互に依存し合い、一つのプロトコルで発生した問題が、ドミノ倒しのように他のプロトコルへと波及する可能性があります。
具体的には、Kelp DAOという比較的独立したブリッジプロトコルで発生したセキュリティ侵害が、DeFiレンディングの巨人であるAaveを機能不全に陥れる結果となりました。攻撃者が不正なrsETHをAaveの担保として利用したことで、両プロトコルの間の「信頼の連鎖」が断ち切られ、Aaveの流動性問題が直接的に引き起こされました。
このようなカスケード効果は、DeFiのイノベーションを推進する一方で、単一の弱点がシステム全体を脅かす可能性があることを示しています。開発者、ユーザー、そして監査機関は、この相互接続性によって生じる潜在的なシステムリスクをより深く理解し、軽減するための新たな戦略を構築する必要があるでしょう。
清算メカニズムの麻痺と不良債権のさらなる拡大への懸念
DeFiレンディングプロトコルにおいて、清算メカニズムは借り手の担保価値が一定のしきい値を下回った際に自動的に担保を売却し、貸し手の損失を防ぐための重要な安全弁として機能します。しかし、Aaveの現状では、流動性が完全に枯渇しているため、この清算プロセスが実行不可能になっています。
Warhold氏は、この清算メカニズムの麻痺がもたらす危険性について、「もし価格が変動すれば、不良債権は雪だるま式に拡大し、それをカバーするメカニズムがない」と強く警告しています。清算が機能しないということは、プロトコルがさらなる不良債権の発生から自身を保護する手段を失うことを意味します。借り手の担保が急落した場合でも、それらを売却して貸し手の債権を保護することができないため、プロトコル全体の健全性が危険にさらされます。この状態が長期化すれば、Aaveは大規模な不良債権を抱え込み、自己回復が極めて困難になる可能性があります。
Aave創設者の沈黙とブロックチェーンセキュリティ専門家からの厳しい警告
Aaveの創設者であるStani Kulechov氏は、この重大な危機に際して、CoinDeskの取材に対して「何も言うことはない」という短いコメントを残すに留まりました。このような主要プロトコルの創設者からの沈黙は、事態の深刻さを物語るとともに、コミュニティや市場参加者の不安を一層煽る結果となりました。
一方、ブロックチェーンセキュリティ企業CertiKのシニアセキュリティ研究者であるNatalie Newson氏は、Aaveが「深刻な問題に直面している」と明確に警鐘を鳴らしています。CertiKのような第三者セキュリティ監査機関からのこのような発言は、プロトコルの技術的な問題だけでなく、その経済的健全性に対する懸念が専門家の間でも非常に高いことを示唆しています。彼らは通常、客観的な視点からセキュリティリスクを評価するため、その警告は重く受け止められるべきです。
今後のAaveとDeFiエコシステム全体の課題
Aaveが直面している現在の状況は、外部からの大規模な支援や介入なしには回復が極めて困難である可能性を示唆しています。この事態は、DeFiプロトコルがより堅牢なセキュリティ対策、特にクロスチェーンブリッジの監査とモニタリング体制を強化する必要があることを浮き彫りにしました。また、担保の健全性評価、流動性管理の強化、そして予期せぬ市場の変動やエクスプロイトに対応するための緊急時プロトコル（EFP）の導入も喫緊の課題です。
さらに、今回の件はDeFiエコシステム全体の相互接続性について再考を促すものでもあります。単一のプロトコルの障害が他の主要プロトコルに波及するリスクを軽減するために、より分散化されたリスク管理アプローチや、プロトコル間の依存関係を明確化するメカニズムが必要となるでしょう。ユーザーは、DeFiプラットフォームの利用時には、常にそのリスクを十分に理解し、自身のリスク許容度に応じた慎重な判断と、資産の分散投資を心がけることが極めて重要です。この教訓は、DeFiの持続的な成長と発展のために不可欠なものとなるでしょう。
まとめ: DeFiレンディング大手Aaveが経験した100%利用率危機は、Kelp DAO rsETHブリッジのエクスプロイトに端を発し、DeFiエコシステムにおける相互接続性と流動性リスクの深刻な側面を露呈させました。約50億ドル相当のステーブルコインが引き出し不能となり、清算メカニズムの麻痺による不良債権拡大の懸念も高まっています。この事件は、DeFiプロトコルがより厳格なセキュリティ対策、堅牢なリスク管理、そしてエコシステム全体での協力体制を構築する必要性を強く示唆しています。今後のDeFiの発展には、これらの課題への効果的な対応が不可欠となるでしょう。
