#AaveLaunchesrsETHRecoveryPlan

AaveのDeFi統一リカバリープラン：rsETHインシデント対応の包括的分析

分散型金融エコシステムは、2026年4月にKelpDAOのrsETHトークンが大規模なセキュリティインシデントの中心となった際、最も重要なストレステストの一つを経験しました。最大の貸出プロトコルであるAaveは、影響を受けた最も大きなプロトコルとして、「DeFi United」と呼ばれる前例のない連合ベースのリカバリー努力を動員し、侵害された流動性ステーキング派生物の完全な裏付けを回復しようとしています。

**インシデントの概要：事態の展開**

2026年4月18日、約17:35 UTCに、攻撃者はUnichainとEthereumを接続するKelpDAOのLayerZero V2ブリッジの重大な設定ミスを悪用しました。脆弱性は、1対1の分散型検証者ネットワークの設定に起因し、攻撃者がクロスチェーンパケットを偽造し、Ethereum上で116,500 rsETHトークンをミントしながら、ソースチェーン上の対応資産を燃やさずに済ませることを可能にしました。これにより、エコシステム内で約$290 百万相当の裏付けのないrsETHが流通しました。

攻撃者は迅速に行動し、EthereumのCoreとArbitrumのAave V3マーケットにおいて約89,567 rsETHを担保として預け入れ、その後約82,650 WETHと821 wstETHを借り入れ、合計約$193 百万に達しました。これにより、rsETHのデペッグの程度に応じて、Aaveは$124 百万から$230 百万の範囲の不良債権のリスクに直面しました。

**即時の被害制御**

Aaveの対応は迅速かつ断固としたものでした。攻撃から約1時間以内に、Aaveプロトコルガーディアンは11のV3展開とそのV4相当の展開に対し緊急措置を実行し、rsETHとwrsETHのリザーブを凍結し、貸出金利比率をゼロに設定しました。これにより、新規の預入と借入が防止され、既存のポジションは維持され、プロトコルは被害の評価に時間を稼ぐことができました。

その後の状況は厳しいもので、複数のチェーンでWETHプールの利用率が100％に達し、流動性不足の懸念からWETHリザーブの追加凍結が行われました。ユーザーの不安から預金は37％急落しましたが、連合のリカバリープランが発表されると、流出は安定しました。

**リカバリーの仕組み**

「DeFi United」イニシアチブは、DeFi危機管理における新たなアプローチを示しており、KelpDAO、LayerZero、Lido、EtherFi、Mantle、Ethena、Ink、BGD Labs、ConsenSys、Joseph Lubinを含む著名な業界関係者が連携しています。連合の戦略は、約120,015 ETHをLayerZeroのロックボックスに事前に配置し、短期ローンを通じて資金を調達し、回収が進むにつれてウォーターフォール方式で返済する、49日間のリカバリースケジュールを中心としています。

資金調達戦略は、合計約88,000 ETHに及ぶ複数の資金源を確保し、バックギャップの約54％をカバーしています。KelpDAOは、即座に展開可能な凍結されたリザーブから43,168 ETHをコミットしています。Arbitrumセキュリティカウンシルは、凍結された攻撃者資金の30,766 ETHを保有し、DAOの投票により共同管理のGnosis Safeに解放される予定です。ハッカーのポジションの清算は進行中で、約14,168 WETHの回収が見込まれています。EtherFi、Lido、Ethenaなどのエコシステムパートナーからの寄付により14,570 ETHが確保されており、ConsenSysは追加で30,000 ETHを約束しています。Mantleは最大30,000 ETHのクレジットファシリティを提供しています。

**Aave DAOの財政的コミットメント**

Aave DAO自体も、財務リザーブから25,000 ETHの寄付を提案しており、現在ARFCスナップショット投票を進めています。これは、プロトコルのガバナンス・トークン保有者による重要な財政的コミットメントを示し、市場の信頼を安定させるための「肌の見える」行動です。この提案は、Aave Labsに資産の展開と担保化を許可し、余剰の回収分はDAOに優先的に返還されることを規定しています。

**ガバナンスと構造改革**

即時のリカバリーに加え、Aaveは同様のインシデントを防ぐためのシステム的変更も進めています。提案には、リカバリー資金を優先させるためのAAVEトークンの買戻し停止、階層型LTV削減による担保枠の強化、高リスクラップ資産の除外基準の設定などが含まれます。これらの措置は、DeFiリスク管理の成熟を反映し、危機対応から積極的な構造的安全策への移行を示しています。

**現状と市場への影響**

2026年4月下旬現在、AaveやArbitrumを含む複数のDAOでガバナンス投票が進行中です。リカバリープランは預入流出を停止し、市場の一部信頼を回復させることに成功していますが、rsETH市場は完全な裏付けが回復するまで停止されたままです。重要なのは、Aaveのコアプロトコル自体は一度も侵害されていなかったことです。このインシデントは、外部のブリッジインフラに起因するものでした。

この危機は、DeFiのレジリエンスとクロスプロトコルの連携の事例研究となっています。競合するプロトコルや業界リーダーが共同でリカバリーに取り組む意欲は、エコシステムがゼロサム競争を超えた集団的安全性へ成熟していることを示しています。AaveのユーザーやrsETH保有者にとって、今後の道は、連合の資金計画の成功と、分散型システムであっても中央集権的な調整が必要なことを示す重要な教訓にかかっています。

また、このインシデントは、特に検証メカニズムに関するクロスチェーンブリッジの脆弱性を浮き彫りにしています。LayerZeroの1対1DVN構成は単一障害点となり、業界全体でブリッジのセキュリティ基準の見直しを促しています。DeFi Unitedが49日間のタイムラインを進む中、その結果は、ブリッジ設計パターンや担保リスクフレームワークに影響を与える可能性があります。