DeFi最大手レンディングプロトコルAave（アーベ）が主導する業界横断の復興イニシアチブ「DeFi United」に、複数のプロトコルから合計4万3500ETH（約1億100万ドル、約161億6000万円：1ドル=160円換算）超の拠出が表明された。
事の発端は4月18日に発生したKelpDAOのエクスプロイトだ。攻撃者はKelpDAOとLayerZeroのブリッジの脆弱性を突いて裏付けのないrsETHトークン11万6500枚を不正に発行し、これを担保としてAaveからETHを借り入れた。結果としてAaveには約1億9600万ドル（約313億6000万円）の不良債務が生じ、TVL（総預かり資産）は約66億ドル（約1兆560億円）減少した。
Aaveは速やかにrsETH市場を凍結し、創設者のStani Kulechov（スタニ・クレチョフ）氏はエクスプロイトは外部要因でありAave自体のコントラクトは侵害されていないと説明した。その上で個人として5000ETHの拠出を表明し、「Aaveは私のライフワークであり、ユーザーにとって最善の結果を出すため全力で取り組んでいる」 と述べた。
DeFi Unitedへの支援は広がりを見せている。最大の拠出を表明したのはL2ネットワークのMantleで、Aave DAOへの最大3万ETHの融資を提案した。その他にもEtherFi Foundationが5000ETH、Lido DAOが最大2500stETH、Golem FoundationとGolem Factoryが合計1000ETHを拠出するとした。さらにEthena、LayerZero、Ink Foundation、Tydroも支援に加わっている。
Lido DAOの提案では、rsETHの裏付けの不足は10万ETHを超えるとされており、 完全な回復には追加の拠出が必要となる。盗まれた資金の一部はArbitrum（アービトラム）のセキュリティ評議会により凍結されたものの、大半はすでにTHORChainを通じて移動しており、資金回収は困難な状況だ。
今回の事件は2026年最大のDeFiエクスプロイトとなったが、競合関係にあるプロトコルが迅速に結束して救済に動いている。
｜文・編集：井上俊彦
｜画像：Shutterstock
