KelpDAOハックで何が起きたのか：Aaveの流動性危機を招いたrsETH事件

事件の概要

2026年4月、分散型金融（DeFi）業界はその年最大級のセキュリティ危機に直面した。KelpDAOの流動的リステーキングトークン「rsETH」のクロスチェーンブリッジに脆弱性があり、攻撃者が無担保のトークンを大量に発行できてしまったのである。

このトークンはその後、DeFiレンディングプロトコルの担保として使われ、特にAave V3から大量の実資産が借り出された。結果として、Aaveには数億ドル規模の不良債権が残り、プロトコルの総預かり資産（TVL）は約266億ドルから148億ドルへ、約44%減少したと報告されている。

重要なのは、Aave自体のスマートコントラクトがハッキングされたわけではないという点だ。問題は、外部プロトコルから持ち込まれた担保資産の信頼性にあった。

---

KelpDAOのブリッジで何が起きたのか

攻撃は2026年4月18日に発生した。KelpDAOが使用していたLayerZeroベースのクロスチェーンブリッジで、検証メッセージの設定ミスが突かれた。

主なポイントは次の通り。

• 攻撃者は偽造されたクロスチェーン検証メッセージを送信
• これによりブリッジは**116,500 rsETH（約2.92〜2.94億ドル）**を解放
• 当時の**rsETH流通量の約18%**に相当する規模だった

本来であれば、ブリッジ先でトークンを発行するには元チェーンでETHがロックされる必要がある。しかし今回はその処理が行われず、結果として裏付けのないrsETHが生成された。

原因は、ブリッジの検証設定が**単一の検証者（1-of-1 DVN）**に依存していたことだった。

この設計では、検証経路が1つでも突破されると不正メッセージが通ってしまう。

---

攻撃者がAaveで資金を引き出した仕組み

攻撃者は盗んだトークンを市場で売るのではなく、DeFiのレンディング構造を利用した。

1. rsETHを担保として預け入れ

攻撃者は複数のウォレットからAave V3のレンディングプールにrsETHを預けた。

• 約89,000 rsETHがAaveに預けられたと推定される。

2. WETHなど実資産を借りる

担保価値が維持されている間に、攻撃者は

• WETH（Wrapped Ether）
• ETH建て資産

などを借り出した。

報告によれば、約2.36億ドル相当のWETHなどが借り出された。

3. 担保崩壊で不良債権が発生

その後、rsETHが無担保であることが判明すると、担保価値は事実上崩壊。

Aaveには

• 約1.77億〜2億ドルの不良債権

が残る結果となった。

---

Aaveに起きた流動性ショック

事件直後、DeFi市場では急激な資金流出が起きた。

主な影響は次の通り。

• **WETHプールの利用率がほぼ100%**に到達
• 利用者がリスク回避のため大量に資金を引き出す
• 複数のDeFiプロトコルで資金流出が拡大

その結果、AaveのTVLは

• 約266億ドル → 約148億ドル

へ減少し、約44%の縮小となった。

多くの分析では、この動きを**「DeFi版の取り付け騒ぎ（bank run）」**と表現している。

---

Aaveの緊急対応

Aaveのガバナンスとリスク管理チームは、被害拡大を防ぐため即座に対応した。

rsETH市場の凍結

攻撃当日、Aaveは

• rsETHおよびwrapping版rsETH市場を凍結
• LTV（担保率）を実質ゼロへ設定

これにより新規借入を停止した。

さらに数日後には、流動性流出を防ぐため

• WETHの借入市場も一時的に制限

された。

攻撃者ポジションの清算

復旧作業の一環として、Aaveは攻撃者に関連するポジションを段階的に清算。

これにより

• 約13,000 ETH（約3,000万ドル）

が回収された。

回収資産は、DeFi Unitedが管理する

Recovery Guardianマルチシグウォレット

へ送られた。

市場の再開

復旧計画が進んだ後、Aaveは徐々に通常運用へ戻した。

2026年5月18日には

• WETHのLTVを事件前の水準へ復元

• 借入を以下のネットワークで再開

• Ethereum Core

• Ethereum Prime

• Arbitrum

• Base

• Mantle

• Linea

これにより流動性は徐々に回復した。

---

回収された資金と凍結された資金

この事件の資金回収状況はやや複雑だ。

回収された資産

清算によって

• 約13,000 ETH（約3,000万ドル）

が回収された。

凍結された資産

一方、Arbitrumのセキュリティ評議会は緊急措置として

• 30,766 ETH（約7,100万ドル）

を凍結した。

この資金は現在

• Arbitrumガバナンス管理の中間ウォレット

に保管されているが、法的手続きのため利用できない状態となっている。

清算後も、rsETHは約10%の裏付け不足が残っていると報告されている。

---

この事件がDeFiに突きつけた課題

今回の事件は、DeFiインフラの複数の弱点を浮き彫りにした。

ブリッジ設計のリスク

問題はLayerZeroそのものではなく、ブリッジ設定の設計だった。

単一検証者の構成では、検証経路が破られた場合に不正トランザクションを防げない。

担保の「連鎖感染」

DeFiでは、1つのトークンが多くのプロトコルで担保として使われる。

今回のように

• あるプロトコルの脆弱性
• → 担保トークンの価値崩壊
• → 他プロトコルの不良債権

という連鎖リスクが発生する。

Aaveのロジック自体は正常だったが、外部資産の崩壊によって損失が生まれた。

信頼ショックによる資金流出

DeFiでは、ユーザーの信頼が急速に崩れると

• 大量の資金引き出し
• 流動性枯渇

が短時間で起きることも明確になった。

---

まとめ

2026年4月のKelpDAO事件は、DeFiにとって重要な教訓を残した。

• 約2.9億ドルの無担保rsETHが発行
• Aaveで担保として使われ実資産を借入
• 約1.77億〜2億ドルの不良債権が発生
• Aave TVLは約44%減少

Aaveのスマートコントラクト自体は侵害されていなかったにもかかわらず、担保資産の信頼性が崩れただけで巨大な流動性危機が起きた。

この事件は現在、DeFiにおける

• クロスチェーンブリッジ
• リステーキングトークン
• 担保リスク管理

を再設計する必要性を示す代表的な事例として語られている。