DeFi レスキューチームがついにやってきました。
4 月 24 日、Ethereum ハッシュレートオラクルの Golem は、2 つの金庫からの合計 1,000 ETH を拠出し、Aave 主導の rsETH 共同救援に参加することを発表しました。ますやく、流動性再ステーキングプロトコル EtherFi は、特別救援プールに 5,000 ETH を注入する提案を行いました。さらに、流動性ステーキングリーダーの Lido Finance は、ガバナンスフォーラムで提案を行い、最大で 2,500 枚の stETH を提供することを提案しました。
Aave の創設者である Stani Kulechov が個人として約束した 5,000 ETH に加えて、「DeFi United」と自称するこの共同救援活動は、開示された出資額が 13,500 ETH と 2,500 枚の stETH に確定しました。
この一連の出資活動の発端は、1 週間前の KelpDAO のハッキング事件です。LayerZero の公式認定によると、北朝鮮の Lazarus ハッカー組織のサブグループ TraderTraitor が 4 月 18 日に LayerZero DVN の下流 RPC ノードに侵入し、クロスチェーンメッセージを偽造し、KelpDAO の 1/1 DVN ブリッジコントラクトから 116,500 枚の rsETH を盗み出しました。これは約 2.92 億ドル相当で、rsETH の流通量の約 18% に相当します。
関連記事: 《2.9 億ドルを盗まれ、三方が責任を負わない状況、KelpDAO 事件の責任は誰にあるべきか?》
4 社のコミットメントを一つのグラフにまとめると、約束された金額にはかなりの差があることがわかります。Stani と EtherFi Foundation は最も率直で、それぞれの国庫から直接 5,000 ETH を引き出しています。Golem の 1,000 ETH は、Foundation と Factory の両方からの拠出によるもので、同社の声明によると、資金は Aave チームとの使用パスに合わせられました。
Lido の 2,500 枚の stETH については、やや複雑な状況です。これはガバナンス提案であり、「全体的な救済プランの資金カバレッジ完了」という前提条件が付いており、他の参加者が不足を補う時にのみ、Lido のこの金額が提供されることになります。事件発生時の ETH 現物価格で 2,400 ドルに換算すると、4 つのコミットメントの合計額は約 38.4 百万ドルです。

問題はこの数字を何と比較するかです。Aaveの公式イベントレポートによると、ノンパフォーミングローンの下限は1.24億ドル、上限は2.3億ドルと推定されています。下限だけを見ると、3840万ドルはギャップのわずか30%を超えたにすぎません。
しかし、DeFi Unitedの3840万ドルはAaveの唯一のバッファーではありませんでした。4月21日、Arbitrumセキュリティ評議会は、ハッカーの秘密鍵を把握していない状態で、一時的にInboxブリッジ契約をアップグレードし、ハッカーの名義でクロスチェーン命令を発行し、ハッカーアドレスにある30,766 ETHをすべて凍結アドレスに移動させました。これは約7150万ドル相当です。
そのETHは元々、攻撃者がAave Arbitrumマーケットから借り出した実在のWETHでした。後続のAaveガバナンス提案に従って返済される場合、それに応じる36,166.8 rsETHを直接焼却し、Aaveガバナンスフォーラムの計算では、全体の未裏付けrsETHが112,204から76,037まで減少し、アンカーエージェント率が15.12%から10.77%に低下するとされています。
おすすめ記事: 《Arbitrumがハッカーを装い、KelpDAOが失った資金を「盗み」取り返す》
第三層はAave自身のアンブレラ保険プールです。LlamaRiskのイベントレポートによると、Ethereum CoreのWETHアンブレラモジュールの現在のステーク量は23,507.63 WETHで、当時の価格で約5406万ドルです。これは、2025年末にAaveが導入した新世代の保険メカニズムであり、以前のセーフティモジュールを代替し、ノンパフォーミングローンが預金者に直撃する前に自動スラッシュを一撃することを意図しています。
三層合計は1.63億ドルです。下限の1.24億ドルと比較すると、ちょうど溝を埋める余裕があり、3980万ドルの余剰が得られます。上限の2.3億ドルと比較すると、6600万ドルの不足がまだ残っています。

同一攻撃、なぜAaveは1億米ドル近い差のある2つのシナリオをシミュレートする必要があったのか?
鍵は、「112,204枚の空振り発行されたrsETH、損失は誰が負担するか」という点自体には一意な答えがないということです。Aaveのリスク管理サービスプロバイダーであるLlamaRiskは、4月20日に公開されたイベントレポートでこの問題に対して2つのオプションを提示しました。
1つ目は、「分散ルート」です。すべてのrsETH所有者は、現在の供給量に基づいて損失を分担し、Aaveが提供した公式 depeg = unbacked / (元の供給 + unbacked) に従って15.12%の一律ディスカウント率を算出します。
この場合、Aaveの不良債権は主にEthereum Core市場に圧力をかけます。LlamaRiskの推定によると、そのWETH市場は約91.8百万ドルの不良債権を吸収し、Arbitrum、Base、Linea、MantleなどのL2はさらに約31.9百万ドルを分担し、合計1.24億ドルになります。L2で最も被害を受けるのはMantleで、そのWETH準備が最小であり、準備不足の割合が9.54%に達しており、絶対額はそれほど大きくありません。
2つ目は、「隔離ルート」です。ネットワーク版rsETHの担保が完全に保たれていると仮定し、すべての損失がL2マッピング版rsETHで隔離されます。何しろ、ハッカーはLayerZeroブリッジから元のメインネットワーク証明書を持ち去ったので、論理的に、その部分はすでに「クロスチェーン」であるL2 rsETHには担保がないということです。
隔離ルートでは、L2 rsETHのディスカウント率が直ちに73.54%に跳ね上がり、Ethereum Coreは無事ですが、MantleのWETH市場には71.45%の準備不足(77.7百万ドル)、Arbitrumは26.67%(88.4百万ドル)、他のL2が64百万ドルを足して総額2.3億ドルに達します。

両方のルートにおいて、Aaveの損失は1.06億ドルの違いがあり、本質的には「代償負担者」の移行です。Aaveガバナンスフォーラムの議論によると、分散を選択すると、Ethereum Coreの預金者は91.8百万ドルの損失を共有することを意味します。隔離を選択すると、メインネットは完全に保持されますが、MantleとArbitrumの2つのL2上のWETH預金者は大部分を負担する必要があります。
Aaveは現在、後者に明確に傾いており、4月20日の更新声明では、公式に「イーサリアムメインネット上のrsETHは十分なサポートを受けている」と強調されました。LlamaRiskの報告によると、最終的にどの道をたどるかは、KelpDAOがrsETHのLRTオラクル価格とクロスチェーン台帳の口径をどのように更新するかにかかっており、「Aaveのコントロール範囲外」です。
読者が最も関心を持つ問題に戻ると、私がAaveに持っているお金は、この救済活動の後に引き出すことができるのでしょうか?答えは、「DeFi Unitedの3840万ドルはAaveの預金者に分配される「補償金」ではなく、救済プールの資金がKelpのrsETH担保へと注入され、rsETHのアンカープライスを回復することが目標です。rsETHに公正な価値があれば、Aaveは攻撃者の89567枚の担保ポジションを清算し、清算収入を使用して82650枚のWETHローンを返済し、WETHプールの利用率が100%から下がり始めます。預金者は引き出しを復活させることができます。
Aaveのイベントレポートによると、Ethereum、Arbitrum、Base、Linea、Mantleの5つのチェーンのWETH準備は現在すべて100%の利用率であり、各チェーンの未使用WETH残高が20ドル未満である。これが普通の預金者が「引き出し失敗」を目撃する理由です。プロトコルがランナウェイするのではなく、お金がすべて貸し出されているためです。借り手はハッカーであり、返済はrsETH担保の復活を待つ必要があります。
救済が不十分な場合の別の経路はUmbrellaウォーターフォールです。Aave Umbrellaドキュメントによると、トリガーシーケンスはaWETHのUmbrellaステーカーから自動的にスラッシュされ始め、次に通常のWETH預金者が割合でヘアカットを負担し、その後、stkAAVEホルダーが(ガバナンストークンでアクティブ化が必要)、「Umbrella瀑布」に参加することになっています。最後にDAOの財務基金が保護します。具体的な預金者に降りると、結果は2つの場合に分かれます。

最終的に平均化ルートを取る場合、124百万のデフォルトリスクの主な部分はイーサリアムコアに対して9180万にかかります。Arbitrumで凍結された7150万ETHは、L2の債務のかなりを直接相殺し、さらにUmbrellaの備えとして5406万ドルが追加され、DeFi Unitedの3840万ドルの外部資金注入があります。防御ラインは十分に確保されており、イーサリアムメインネットワークおよび各L2のWETH預金者はおそらく元本をすべて取り戻すことができます。
最終的隔離された経路を進む場合、状況は分裂する可能性があります。Ethereum Core は完全に無傷であり、メインネットの預け入れ者に影響を与えません。ただし、Umbrella もトリガーされません。なぜなら、Aave のイベントレポートによると、そのカバレッジ範囲は Ethereum Core にのみ適用されるためです。実際に 2.30 億ドルの損失を被ることになる Mantle および Arbitrum 上の WETH 預け入れ者は、Arbitrum の 7150 万ドルの凍結と、DeFi United 3840 万ドルの外部投資を合わせて約 1.09 億ドルしか期待できません。
これら2つのチェーンの債務残高の合計 1.66 億ドル (Mantle 7770 万ドル + Arbitrum 8840 万ドル) と比較して、依然として 5700 万ドルのギャップがあります。最終的にこのギャップは、Mantle および Arbitrum の WETH 預け入れ者に比例して配分される可能性があります。
DeFi United の 3840 万ドルに、Aave 自身が保有する 5406 万ドルの Umbrella、さらには Arbitrum が「ハッカーの名」で回収した 7150 万ドルの ETH を加えると、Aave が提供した低いシナリオの債務残高をカバーするための 1.63 億ドルの包囲線が形成されました。残りの部分は、KelpDAO がどちらのルートを選択し、資産を救済するかによって変わります。最終的に誰の元本が影響を受けるかは、1〜2週間後になるまでわかりません。
BlockBeats の公式コミュニティに参加しよう:
Telegram 公式チャンネル:https://t.me/theblockbeats
Telegram 交流グループ:https://t.me/BlockBeats_App
Twitter 公式アカウント:https://twitter.com/BlockBeatsAsia