Aaveは、KelpDAOに関連する約2億9200万ドル(約438億円)規模のハッキングを受け、主要なDeFi企業と共同の復旧枠組み「DeFi United」を立ち上げた。毀損したrsETHの担保不足を補い、融資市場の混乱拡大を抑えるのが狙いだ。
CoinDeskが23日(現地時間)に報じたところによると、「DeFi United」は、今回の攻撃で生じたrsETHの担保不足の穴埋めを中心に対応を進める。
問題の発端は、KelpDAOのLayerZero統合の過程で生じた脆弱性だった。攻撃者はブリッジのメッセージングシステムを悪用し、無担保のrsETHを11万6500枚発行した。
その後、このうち約9万枚をAaveに担保として差し入れ、EthereumとArbitrum上で約1億9000万ドル(約285億円)相当のETHなどを借り入れた。
この影響でAaveの担保基盤は大きく傷つき、利用者による資金の引き揚げが広がった。事故後、Aaveの総預かり資産は100億ドル減少した。
Aaveによると、すでに複数の参加者が「DeFi United」への支援意向を示している。支援内容の詳細が固まり次第、追加策を公表する方針だ。
Lido Labs Foundationは、最大2500stETHを拠出する案を提案した。足元の相場では約570万ドル(約8億5500万円)相当に当たる。
拠出資金はrsETHの担保不足の縮小に充て、市場全体での清算の連鎖を回避するために使う予定だ。
EtherFiも、DeFi利用者の保護と不良債権化の抑制に向けて5000ETHの支援計画を示した。Aave創業者のスタニ・クレチョフも、5000ETHを支援すると表明している。
これに先立ち、今週初めにはArbitrumのセキュリティ委員会が、今回のハッキングに関連する3万766ETHを凍結した。当時の評価額は約7100万ドル(約106億5000万円)だった。
一方、残る資金はThorchainを経由してビットコインに移され、回収は一段と難しくなっているという。CoinDeskは、当面の対応は資金回収よりも、共同救済によるrsETH担保の復元と損失拡大の抑制に重点が置かれていると伝えている。