Aave、Kelp DAO rsETHハッキング事件後のWETH貸付市場の正常化およびLTV復旧を完了

2026年5月18日、DeFi（分散型金融）貸付プロトコルAaveは、V3インスタンス全体でWETH貸付の運用を公式に再開した。これは、今年4月に発生した2億9,200万ドル規模のKelp DAO rsETHハッキング事件後に行われた、集中的な復旧作業の最終段階となる。Aaveはプロトコルの健全性を保護するために1ヶ月間維持してきた緊急凍結措置と段階的な清算手続きを完了し、市場パラメータを正常化した。

WETHの凍結解除とLTVの復旧は、2026年4月18日のエクスプロイト発生時に適用された予防的な安全措置を解除し、市場機能を回復させるための決定である。

今回の措置により、レイヤー2（L2）ネットワークにおけるWETHの凍結が解除され、0に設定されていた担保認容率（LTV）も以前の水準に復旧した。Aaveガバナンスは、rsETHおよびwrsETHの予備資産の凍結を維持しつつも、市場流動性の核心であるWETHの貸付機能を優先的に正常化することで、ユーザーの資金効率を高めることを決定した。

4月18日に発生したKelp DAOブリッジ奪取事件

今回の事態の発端は、2026年4月18日にKelp DAOのLayerZeroブリッジで発生した約2億9,200万ドル（116,500 rsETH）規模のハッキング事件である。Chainalysisの分析によると、この攻撃は北朝鮮のラザルス・グループ（Lazarus Group）によるものと推定されており、スマートコントラクトの脆弱性ではなく、オフチェーンのインフラを標的とした巧妙な攻撃であった。攻撃者は内部RPCノードを掌握し、外部ノードに対して分散型サービス拒否（DDoS）攻撃を仕掛けることで、改ざんされたデータを注入する手法を用いた。

• 被害規模：約2億9,200万ドル相当の116,500 rsETH
• 攻撃対象：Kelp DAOのLayerZeroオムニチェーン・ファンジブル・トークン（OFT）ブリッジ
• 攻撃主体：北朝鮮に関連するハッキング組織ラザルス・グループ（推定）
• 攻撃手法：オフチェーンRPCノードへの攻撃およびデータ改ざん

ハッキング直後、AaveはWETH、rsETH、wrsETH資産に対して即時の凍結措置を断行した。Galaxyのリサーチによると、凍結期間中、WETHの利用率は構造的に100%に近い水準を維持し、深刻な流動性不足に陥った。このような緊迫した状況は、復旧作業が進むにつれて徐々に緩和され、5月中旬になってようやく利用率が98.47%水準へとわずかに下落し、正常化の足がかりを築いた。

5月6日、Aaveは攻撃者に関連するイーサリアムおよびArbitrum上の8つのV3ポジションをすべて清算し、第2段階の復旧計画に突入した。続いて5月10日には、rsETH復旧のための技術的実行計画の詳細を公開し、市場の信頼を回復するための動きを加速させた。この過程で、Aaveは攻撃者の資産凍結と清算を通じて、プロトコルへの潜在的な損失を最小限に抑えることに注力した。

エコシステムの協力と財務的バックストップの構築

エコシステムパートナーによる全面的な支援も、復旧過程において核心的な役割を果たした。2026年5月8日、Mantleのトークンホルダーたちは、Aaveの復旧を支援するために30,000 ETH規模のクレジットライン（信用供与枠）の提供を承認した。また、Aaveは法的手続きが進行している間に発生する不足分を補填するため、別途の借入資金を一時的に使用する7,100万ドル規模のETH償還計画を推進し、ユーザー資産の保護を最優先に掲げた。

Kelp DAO側は、rsETHの担保価値を復元するため、担保の裏付けがないrsETHトークンをバーン（焼却）する計画を実行している。これは、プロトコルの担保比率を正常化し、停止していた出金機能を再開するための不可欠な措置である。2026年5月15日時点で、Kelp DAOはトークンのバーンを通じてrsETHの価値を安定させ、ブリッジ運営を正常化するための最終段階に入ったとされている。

今後、AaveとKelp DAOは制限されたETH資産をユーザーに公式に返還し、米国の裁判所で進行中の凍結資金に関する訴訟に対応する予定である。今回の事件は、DeFiエコシステム内のクロスチェーン・インフラのセキュリティリスクを改めて浮き彫りにし、今後の類似事故防止に向けたプロトコル間の緊密な協力体制構築の重要性を示唆している。