Aave、3億ドルの回復ファンドがブリッジの悪用を終えた後、貸付を再開

Aave、6月1日に完全な流動性の復元を宣言し、6週間の回復努力を終える

Aave Labsは2026年6月1日に、4月18日のrsETHブリッジの悪用後の数週間の安定化努力を経て、すべての貸付プールが通常の運営に戻ったと発表しました。分散型金融（DeFi）プロトコルは、預金者の資産が事件の間中完全に担保されていたことを確認し、ユーザーの資金は失われなかったと述べました。Aave自身のスマートコントラクトは侵害されておらず、脆弱性は完全にKelpDAOとLayerZeroが運営する第三者のブリッジインフラにありました。

攻撃者はKelpDAOブリッジを介して116,500の偽造rsETHを発行し、Aave V3の担保プールを枯渇させる

2026年4月18日、攻撃者はKelpDAOのLayerZero V2ブリッジの脆弱性を悪用し、その単一検証者構成のリモートプロシージャコール（RPC）ノードを毒殺しました。この悪用により、ソースチェーンでの対応するトークンのバーンなしに、Ethereum側のブリッジアダプターから116,500のrsETHが放出されました。攻撃者は、偽造トークンを7つのアドレスに分散させた後、89,567のrsETHをEthereum CoreとArbitrumの8つのAave V3ポジションに預け入れ、担保に対して82,650のラップドイーサ（WETH）と821のラップドステークドイーサ（wstETH）を借り入れました。Aaveのプロトコルガーディアンは、同日19:00 UTCまでにすべてのV3展開でrsETHとwrsETHの準備金を凍結し、偽造トークンに対するさらなる借り入れを防ぐために貸出対価値比率をゼロに設定しました。

DeFi Unitedが3億ドルの連合をLido、Ether.fi、Ethena、Compoundで調整

Aave Labsは、回復努力を調整するためにDeFi Unitedを立ち上げ、Lido、Ether.fi、Ethena、Compound、その他のエコシステム参加者からのコミットメントを動員しました。この連合は、危険にさらされたrsETHポジションをバックアップし、ユーザーの預金のすべてのドルが本物の準備金によって担保されることを保証するために、約3億ドルを調達しました。LayerZero OFTアダプターは、2026年5月13日から5月26日の間に5つのトランシェで再充填され、合計116,131のrsETHがブリッジに戻されました。AaveのEthereum Core、Arbitrum、Base、Mantle、Lineaの貸付市場は、同期間中に悪用前の金利パラメータと供給上限に戻りました。

5月8日の米国連邦裁判所の命令により、凍結された回収ETHの7100万ドルが解放

回復は、無関係な米国連邦事件の判決債権者が、攻撃者から回収された約7100万ドルのETHを凍結する差し止め通知を取得した5月1日に予期しない法的障害に直面しました。Aave LLCは5月4日に緊急申し立てを行いました。4日後、裁判官は凍結の修正を許可し、7100万ドルをAave LLCの保管に即座に移転することを許可しました。開発者は、資金をプロトコルのアクティブな貸付プールに直接戻し、完全な復元に必要な最終的な流動性を提供しました。

Aave、295のパラメータ更新を実行し、ブリッジ資産の自動LTV0サーキットブレーカーを計画

悪用以来、Aaveのリスクマネージャーは、V3市場全体で295のパラメータ変更を実行し、168の供給上限の削減と66の借入上限の削減を含めて、単一資産のエクスポージャーを制限しました。プロトコルは、資産の基盤となるクロスチェーンインフラが侵害の兆候を示した場合に、資産の借入能力を即座に剥奪する自動LTV0サーキットブレーカーを実装する計画です。Aaveはまた、ブリッジインフラ、オラクル依存、保管アレンジメント、運用セキュリティの評価を含むリスティング基準の見直しを計画しており、これは金融およびスマートコントラクトリスクレビューだけではカバーされていなかった基準です。

AAVEトークンは69.94ドルで取引中、24時間で8.2％下落、市場資本は10.54億ドル

Aaveのガバナンストークン（AAVE）は、発表時点で69.94ドルで取引されており、過去24時間で8.2％下落しています（CoinPaprika、2026年6月4日）。市場資本は10.54億ドルです。AAVEは7日間で12.9％減少しています（CoinPaprika、2026年6月4日）。