今週末、「DeFiは死んだ」というフレーズはミームではありませんでした。それは、開発者、トレーダー、プロトコルがこのセクターの最近の歴史の中で最悪の感染拡大イベントを抑えようと scrambling している実際の反応でした。
この週末の$292百万KelpDAOの悪用により、DeFi市場は動揺し、ロックされた総価値は$14億減少し、1年ぶりの低水準になりました。AAVEはこの週末に22.9%下落し、ユーザーはハックに直接影響を受けていないプロトコルからも資金を引き出そうと急いでいました。
Aaveは、Kelp DAOブリッジの悪用がDeFiの混乱を引き起こした後、最大$230百万の損失に直面する可能性があります。Aaveは、損害がすべてのrsETHに分配された場合は約$123百万の損失、またはLayer 2に限定された場合は最大$230百万の損失という2つの可能な結果を概説する報告書を公開しました。最終的な影響は、Kelp DAOが不足分をどのように配分するかに依存します。Cleary Gottlieb
感染のメカニズムは慎重に理解する価値がある。これはAAVEのコードのバグではなかったからだ。
広く出回ったある投稿では、レンディング市場内で連鎖的に流動性ストレスが起きていると説明していた。『ETHの預金者はETHを引き出せないので、資金を「引き出す」ためにステーブルを借りている…これはAAVEでの大規模な取り付け（ラン）だ。』一方で、Aaveの創設者スタニ・クレチホフは、エクスプロイトは外部によるもので、プロトコルのコントラクトは侵害されていないと述べたが、預金者はパニックに陥った。
パニックはどこにでも広がった。あるアナリストは次のように述べ、"rsETHのハックが、Solanaを含むすべてのレンディング・プロトコルで出金を引き起こしている。しかも影響を受けていないプロトコルでさえだ"と指摘した。その結果、"Aave: -$6.2B (-23%) net inflows"を含む急激な流出が見られ、さらにMorpho、Sky、JupLendでも小規模ながら目立つ下落が続いた。
このエクスプロイトは、暗号化を破ることやスマートコントラクトを迂回することに依存していなかった。代わりに、積み重ねられた前提に依存するシステムがどれほど脆くなり得るかを明らかにした。ツールは設計どおりに機能していたが、設定の仕方が違っていた。開発者たちは現在、特にクロスチェーン・メッセージングに依存しているプロジェクトに対し、自分たちのセットアップを見直すよう促している。開発者の一人が率直にこう言った。「設定を確認しろ。そこでは安全に。」
ジャスティン・サンは、絶望的であると同時に、ひどく不謹慎なほど滑稽な身振りでハッカーに公開で投稿した。『OK — ケルプダオのハッカーさん、いくらほしい？ ただ話そう。こんなハックのせいでAaveとKelpDAOの両方を犠牲にする価値はまったくない。どうせ$3億なんて使えないでしょ。』
「DeFiは死んだ」という反応は言い過ぎだ。毎回、主要なエクスプロイトの後にそうなる。しかし根底にある懸念は正当だ。レイヤーゼロのブリッジでの誤設定が、わずか48時間でエコシステムから140億ドルを連鎖的に流出させ得るとなると、DeFiの相互接続性は“機能”なのか、それとも“システム的な脆弱性”なのかという重大な疑問が生じる。
率直な答えは、両方だ。しかもこの手のあらゆるエクスプロイトが、危機を乗り越えられるなら業界により良いものを作らせる。