KelpDAOハッキングから4か月、AaveのTVLは依然43%減のまま

暗号資産最大級の貸出・借用プロトコルのひとつであるAaveは、4月18日のKelpDAOハッキングから依然として回復できていない。スマートコントラクトに保管されているすべての暗号資産の価値は、攻撃発生時の水準を43%、過去52週間の高値を67%下回ったままである。

ハッキング直前には、KelpDAOのユーザーは264億ドルをAaveに預けていた——これは2025年10月のピークである459億ドルからすでに大きく下回る水準だった。現在、このエコシステムに保有されている資産はわずか149億ドルとなっている。

北朝鮮のハッカーは4月中旬にKelpDAOを襲撃した。Aaveはローンの担保としてKelpDAOトークンを受け入れていたため、9桁規模の損失を抱えることとなった。

北朝鮮の攻撃が業界全体に波及

Aave自身の報告書によれば、Aave自体は一度もハッキングされていないものの、この事件によって同プロトコルは長年維持してきた「DeFi最大のプラットフォーム」という地位を失った。4か月が経過した今も、預け入れユーザーの間では慎重な姿勢が続いている。

KelpDAOブリッジのソフトウェア提供元であるLayerZeroは、48時間以内に北朝鮮の仕業だと断定した。この早期の見立ては、その後、外部の調査機関によって裏付けられている。

KelpDAOはETHの預け入れを受け付け、それをEthereumのブロックチェーン上でステーキングして利回りを生み出すとともに、rsETHと呼ばれる取引可能なレシートトークンを発行している。この種のステーキングレシートトークンはDeFiの貸出市場全体で担保として供出されるため、Aaveのバランスシートは別のプロトコルでの侵害と結びつくことになった。盗人は盗み出したrsETHをAaveに預け入れ、それを担保に本物のETHを借り出し、その結果、Aaveと同業の貸手Compoundには推計2億4,600万ドルの不良債務が残された。

Aaveは攻撃者のポジションを強制的に清算し、業界の同盟者たちが不足した担保を再構築し、5月下旬までにAaveはすべての市場が正常に戻ったと宣言した。それでもなお、流動性プールのドル建て価値は回復せず、Aaveは現在も10月のピークを約3分の2下回る水準にとどまっている。

Aaveの衰退がDeFiにとって重要な理由

ノンカストディアル型の貸出アプリであるAaveは、2025年末時点で預かり資産総額(TVL)550億ドルに達しており、これはDeFi貸出セクター全体の半分以上に相当する。借り手にとってTVLは抽象的な概念ではない。それは借り手が活用できる預け入れ資産やインベントリのドル換算価値を反映しているからだ。プールの価値が43%減少すれば、それだけ貸出可能な資金も減り、ボラティリティははるかに高くなる。

Chainalysisの調査担当者によれば、北朝鮮のLazarus GroupがKelpDAOの攻撃者を支援していた可能性が高いという。一方、LayerZero自身の事故検証報告は、この作戦を北朝鮮に関連する「TraderTraitor」と呼ばれるクラスタによるものと結論づけた。Protosはまた、BybitおよびBTC Turkのハッキングとの間にオンチェーン上の関連があったとされることを報じている。

AaveはKelpDAO事件から完全には回復していない

Aaveトークンは盗難発生翌日に約20%下落し、約115ドルから92ドルを割り込んだ。現在は89ドル近辺で取引されており、依然としてハッキング前の水準をわずかに下回っている。

ハッキングから2日以内に、Aaveへの預け入れは80億ドル超も急減し、ステーブルコインプールの利用率は100%に達した。その結果、数十億ドル規模の暗号ドルが事実上凍結され、他のユーザーがステーブルコインを引き出せる余地はなくなった。

4月27日、Aaveは、新たな連合体「DeFi United」がrsETHの裏付けを完全に回復させるのに十分なETHの提供を確約したと発表した。その後、5月6日にはEthereumおよびArbitrum上で攻撃者のポジションを清算した。代替担保は5月下旬にかけて分割でブリッジのリザーブに流入した。

パニックは5月になっても収まらなかった。TVLは6月にかけて減少を続け、119億ドル近辺で底を打った後に部分的に回復した。AaveのTVLは現在149億ドル近辺——ハッキング当日から43%減の水準である。この反発により回復したのは、ハッキング当日から6月の安値までに生じた140億ドル超の減少のうち約30億ドルにとどまり、TVLはハッキング前の水準を約115億ドル下回ったままである。

同社自身の報告書によれば、Aaveのコントラクト、オラクル、清算メカニズムは設計どおりに機能したものの、北朝鮮は偽造担保を用いて資金を引き出すことに成功した。TVLがハッキング直前にAaveが保有していた264億ドルへと戻っていけるかどうかは、この技術面での「オールクリア」が預け入れの回復につながっているかどうかを測る最も明確な指標であり続けている。