DefiLlamaによると、Aaveの預かり資産は本稿執筆時点で181億ドルとなり、4月のKelpハッキング前日の261億ドルから約31％減となっている。
貸出側のコード自体は一度も破綻しなかった。問題となったのは、ローンを裏付ける担保資産であり、その担保がローン契約の監視外にあった点だ。
Kelpハッキングで実際に壊れたもの
4月18日、攻撃者はKelp DAOのクロスチェーンブリッジによる受信メッセージの確認方法を標的とした。貸出ロジックそのものは狙われなかった。Kelpは流動性再ステーキングプロトコルであり、rsETHがその受領証トークンである。
rsETH保有者が持つのはイーサではなく、ステークされたイーサへの請求権だ。この請求権がまずブリッジを通過する。攻撃者はブリッジが信頼するデータフィードを改ざんし、不正なメッセージを送り込んだ。これにより、裏付けのないrsETHが11万6500枚（約2億9200万ドル相当、トークン供給量の約18％）放出された。
セキュリティ企業Halbornは、単一バリデータ構成と乗っ取られたデータノードが被害の原因であったことを追跡。Chainalysisは攻撃者が北朝鮮のラザルス・グループに関連していると指摘した。いかなるコントラクトも破られていない。
こうして裏付けのないトークンがレンディング市場に流入。攻撃者はAaveにrsETHを8万9567枚供給し、約1億9300万ドルを借り入れた。
Aaveは1時間以内に11市場でrsETHを凍結し、2日後にWETHも凍結した。BeInCryptoはAaveのWETHの供給者に取引引き上げを警告したが、それはプールがフル活用に達する数時間前だった。
「Aaveのスマートコントラクトは本件のいかなる時点でも侵害されていない。供給や返済、清算の各メカニズムを含むプロトコルのロジックは設計通り稼働していた。」
Aaveのインシデントレポートでは、損失を均等に分配した場合の不良債権は1億2370万ドルとされている。ブリッジ経由のrsETHに限定した場合は2億3010万ドルに達した。
借り手が信頼するもの
競合プロトコルが穴埋めに乗り出した。連携された回復プランで、7万5081ETHの不足に対し約6万9570ETHの誓約が集まった。
Arbitrum セキュリティ審議会は、収益の内の3万765ETHを凍結し、6月にその資金をAaveに引き渡した。北朝鮮に対する判決債権を持つ債権者らが申請した米裁判所の命令は、依然としてこの資金の行方を左右している。
預金者の心情は損益計算書より回復が遅い。Aaveの預かり資産は6月末時点で125億ドル、今週は181億ドルに増加。AAVEの価格は約124ドルで、1日で3.8％下落した。
同様の構造は他にも見られる。ラップド・ビットコインやその他の受領証トークンも、資産と借り手の間に何かしら挟まっている。
こうしたトークンを担保として提供する前に、確認すべき点は3つある。
- トークンのブリッジ承認に何者が独立して関与しているか
- レンディング市場が単独で損失を被るものか、他と損失を共有するのか
- 担保が別の請求権への請求権となっていないか
4月の事件では、資産を失った借り手はこれらの判断を事前にできなかった。そのリスクの大きさを示した。
