2億ドルの穴を埋める:DeFi史上最大規模の「集団救済」
KelpDAOのエクスプロイトで生じた約2億ドルの不良債権に対し、Aaveが主導するDeFi United救済活動が160億ドルの調達に成功。分散型金融の自己修復力と限界を問う。
1億6,000万ドル。これは「助け合い」の金額だろうか、それとも「自衛」の金額だろうか。
2026年4月、分散型金融(DeFi)の世界で、ある前例のない出来事が起きました。暗号資産の貸し出しプラットフォームとして最大手のAaveが、KelpDAOのエクスプロイト(脆弱性攻撃)によって生じた約2億ドルの不良債権を埋めるべく、業界横断的な資金調達活動「DeFi United」を立ち上げ、わずか数日で目標額の約80%にあたる1億6,000万ドル(約55,000 ETH)を集めることに成功したのです。
何が起きたのか:116,500枚の「幽霊トークン」
事件の発端は、KelpDAOとLayerZeroの統合部分に潜んでいた脆弱性でした。攻撃者はこの欠陥を突き、裏付け資産のない116,500枚のrsETH(イーサリアムの利回り付きデリバティブトークン)を不正に発行しました。rsETHはAaveのプラットフォームで担保として広く使われていたため、この「幽霊トークン」の出現は即座に連鎖反応を引き起こしました。
担保の価値が毀損されたと判断した預金者たちが一斉に資金を引き出し始め、最終的にAaveから流出した資金は100億ドル(約1兆5,000億円)に達しました。これは2026年最大のDeFiエクスプロイトとなり、被害総額は2億9,200万ドルに上ります。
Aaveの創設者であるStani Kulechov氏は個人として5,000 ETH(約1,173万ドル)を拠出すると表明。MantleとAave DAOが合わせて55,000 ETH(1億2,700万ドル)を提供し、残りを他のパートナーが補う形で救済活動が進んでいます。目標はrsETHへの信頼を回復し、DeFi市場全体の安定を取り戻すことです。
なぜ今、この救済が重要なのか
この救済劇が持つ意味は、単なる「損失補填」を超えています。
中央集権的な救済者なしに、分散型システムは自らを修復できるのか——この問いへの、現実の答えが今まさに書かれているからです。
DeFiはその設計思想として「中間業者を排除する」ことを掲げています。しかし今回の救済活動を見ると、MantleやAave DAOという大口プレイヤーが事実上の「最後の貸し手」として機能しています。これは分散型金融の理念と現実のギャップを浮き彫りにしています。
一方で、ブロックチェーン分析プラットフォームArkhamのデータが示すように、今回の130億ドルに上るTVL(総ロック価値)の減少の多くは、レバレッジポジションの解消によるものであり、実際の資本が消滅したわけではないという見方もあります。同期間にSparkのTVLが18億ドルから29億ドルへと急増したことは、資金がDeFi内で移動していたことを示唆しています。
複数の視点から見る「救済」の本質
投資家・ユーザーの視点から見れば、今回の素早い対応は一定の安心感をもたらします。しかし同時に、「自分の資産は誰が守るのか」という根本的な問いも残ります。DeFiの「コード・イズ・ロー(コードが法律)」という原則は、エクスプロイトが起きた瞬間に揺らぎます。
規制当局の視点では、今回の事件は格好の論拠になり得ます。消費者保護の枠組みがないまま2億9,200万ドルが一瞬で消えるシステムに、どこまで公的な容認を与えるべきか。日本では金融庁(FSA)が仮想通貨交換業者への規制を段階的に強化してきましたが、DeFiプロトコル自体への規制はまだ手探りの段階です。
競合プロトコルの視点では、今回SparkへのTVL流入が示すように、危機はシェア獲得の機会でもあります。Aaveが信頼を回復できるかどうかは、今後数週間の動向にかかっています。
注目すべきは、2026年3月に起きたDrift Protocol(Solana)への2億7,000万ドル規模の攻撃との比較です。Driftの事件では「durable nonces」という正規機能が悪用されました。つまり今年だけで、DeFi全体で5億ドルを超える資産が失われています。これはもはや偶発的な事故ではなく、構造的なリスクとして認識すべき水準です。
関連記事
マスターカードがニューヨーク州のBitLicenseを取得。ステーブルコインやブロックチェーン決済インフラへの本格参入が始まった。日本の金融・決済業界への影響と、グローバルな潮流を読み解く。
ステーブルコイン市場規模が3220億ドルに達し、英国・カナダを含む95カ国の外貨準備高を上回った。資本のデジタル移行が加速する中、新興国通貨への影響と日本円の行方を読む。
AIが量子コンピュータの開発を加速させ、現在のブロックチェーンやインターネットの暗号化技術が近い将来破られる可能性が高まっている。日本企業と個人にとっての意味を深く掘り下げる。
DeFiプロトコルへの攻撃は「コードのバグ」から「複雑性の悪用」へと移行しつつある。セキュリティ研究者たちが警告する新たなリスクの本質と、日本の投資家・開発者への示唆を読み解く。
意見
この記事についてあなたの考えを共有してください
ログインして会話に参加