レンディング大手、トークン上場基準にサイバーセキュリティと資産設計を追加

アーベは、KelpDAO攻撃者のrsETHポジションが全て清算され、回収資金が$320 millionを超えたと発表した。一方、Aave Labsは今回の事案を受け、相互運用性、サイバーセキュリティ、資産設計を対象にリスク審査を拡大する。

ETH
LINK
ARB

ファクトチェック
この主張を構成する3つの要素はすべて、一次情報源によって確認されている。CoinDeskの記事(2026年5月5日)は、KelpがrsETHをLayerZeroのOFT標準からチェーンリンクのCCIPへ移行したと明確に記している。LayerZeroの公式ポストモーテムは、被害額が約$290Mであることを確認しており(引用されている$292Mの数字とも整合的である)、その犯行主体を北朝鮮のラザラスグループ(北朝鮮系ハッカー)であるとしている。KelpDAOの公式X投稿と、Chainlinkコミュニティのリエゾンとして知られるChainLinkGodの投稿はいずれも、CCIPへの移行を裏付けている。情報源間で$290Mと$292Mのわずかな差異は重要ではなく、資産評価の丸め処理または評価時点の違いを反映したものとみられる。3つの中核的な主張のいずれについても、矛盾する証拠は見当たらなかった。
要約

アーベは、約116,500 rsETHが盗まれた4月のエクスプロイトを受け、Ethereumおよびアービトラム上のKelpDAO攻撃者によるrsETH担保ポジションの清算を完了したと発表した。損失額は当初約$292 millionと報告され、その後約$293 millionとされた。アーベによると、回収資金は現在$320 millionを超えており、回収した担保はDeFi Unitedが管理するRecovery Guardianのマルチシグに移され、rsETH準備金の復元と影響を受けたユーザーへの補償に充てられる。今回の事案を受け、Aave Labsは資産上場および担保リスクの枠組みを拡大し、クロスチェーンの相互運用性、サイバーセキュリティ上の欠陥、資産設計を評価対象に加えるとした。Linda JengがConsensus Miami 2026で変更内容を説明した。関連する回収対応としては、Lido Finance、EtherFi、Ethenaが関与するDeFi Unitedの救済計画、Snapshotの定足数承認を受けてEarnETHユーザーが全額保護されるとするLidoの発表、さらにKelp DAOがrsETHをLayerZeroベースの構成からチェーンリンクCCIPへ移行する対応が含まれる。

用語解説
  • rsETH: Kelp DAOのリステーキングされたEtherトークンであり、今回のエクスプロイト、その後のアーベでの清算、準備金復元の取り組み、事案後のリスク見直しの中心となった。
  • Collateral risk: 借り入れを担保するために差し入れられた資産が、価値下落、毀損、またはプロトコルの支払能力やユーザー保護を脅かす構造的な不全を起こすリスク。
  • Interoperability: 異なるブロックチェーンシステム、プロトコル、またはブリッジが連携して機能する能力であり、その一方でクロスチェーンのセキュリティおよび運用リスクを持ち込む可能性もある。