KelpDAOが不正流出により2.92億ドルを失い、その衝撃はすでに分散型金融（DeFi）を揺るがしている。今月初めに同プロトコルを襲ったこの攻撃は、DeFiセクター全体の信頼を急激に損なわせた。その最も明確な兆候の一つが、インシデント発生から1か月でAaveの預かり資産総額（TVL）が44%減少したことだ。
不正流出の経緯
詳細は依然として乏しいが、調査関係者によれば、攻撃者はKelpDAOのスマートコントラクトから資金を引き出した。盗まれた額は2.92億ドルで、この侵害はDeFi史上最大級のものとなる。KelpDAOはまだ完全な事後報告を公表しておらず、チームはセキュリティ企業と協力して資金の追跡を進めている。逮捕者は報告されていない。
AaveのTVLに打撃
暗号資産分野で最大級のレンディングプロトコルであるAaveは、不正流出後の4週間でTVLが約100億ドルから約56億ドルに縮小した。この減少は、より広範な安全への逃避を反映している。ユーザーは預金を引き出し、融資を返済し、連鎖的な影響を警戒した。Aaveのガバナンストークンも同期間中に下落した。
タイミングは極めて悪い。セクターは今年前半の一連の小規模ハッキングからようやく回復しつつあった。今回のKelpDAO事件により、DeFiの相互接続されたシステムの脆弱性への懸念が再燃した。あるプロトコルが崩壊すると、直接的な関連がなくても他のプロトコルから流動性が消失する可能性がある。
システムの脆さが露呈
この不正流出は構造的な弱点を露呈させた。多くのDeFiプラットフォームは同じオラクル、ブリッジ、ステーキングメカニズムに依存している。ある場所での侵害が連鎖的に波及する可能性がある。今回の場合、攻撃はAaveを直接標的にはしなかったが、パニックが44%のTVL減少を引き起こすのに十分だった。これは通常の市場変動ではなく、信頼の危機である。
KelpDAO自体は比較的小規模なプロトコルだが、その崩壊はエコシステム全体への信頼を損なった。開発者たちはリスクモデルを再検討しており、一部のプロジェクトはコード監査を行う間、新たなトークン上場を一時停止している。規制当局はまだコメントしていないが、この事件はより厳格な監視を求める声を強めるだろう。
これまでのところ、KelpDAOの不正流出に直接関連した損失を報告した他の主要プロトコルはない。しかし、センチメントへの打撃は現実のものだ。AaveのTVLはここ数日で安定化したものの、流出前の水準をはるかに下回っている。回復するかどうかは、ユーザーがセクターが影響を封じ込められると信じるかどうかにかかっている。
今後の展開
KelpDAOのチームは詳細な報告書と影響を受けたユーザーへの補償計画を約束している。その報告書はまだ公表されていない。一方、セキュリティ監査人はプロトコルのコードを精査し、攻撃者がどのように防御を回避したかを解明しようとしている。
Aaveにとって、次の試練は、さらなる衝撃なしにTVLが回復できるかどうかだ。DeFiセクターは息をひそめ、次のドミノが倒れるのを、あるいはシステムが2.92億ドルの打撃を吸収できるという証拠を待っている。
