画像を読み込み中Aave、暗号資産レンディングが55%増加する中でセキュリティを強化

Aave公式ブランドキット（aave-dao/aave-brand-kit）

DeFiレンダーは、借り入れの回復とエクスプロイトリスクの増大を受け、V4の展開に合わせて監査、バグバウンティ、AIスキャンを組み合わせている。

2026年10月8日（木）· 09:39 EDT · 読了時間3分

テクノロジー分野において

シェア

Cointelegraphによると、暗号資産レンディングは7月以降55%成長した。借り入れが増えればスマートコントラクトに預けられる資金が増え、スマートコントラクト内の資金が増えれば攻撃対象が大きくなる。

時価総額と預かり資産（TVL）で最大の分散型レンディング事業者であるAaveは、V4の展開に向けて防御を積み重ねることで対応している。攻撃者側も今やAIのツールを手にしており、DeFiプロトコルは相互に密接に接続されているため、一つの障害が隣接するプロトコルへ波及し得る。

セキュリティスタックの内部

Aave LabsはV4のセキュリティを一度きりの点検ではなく、1年間にわたるプログラムとして取り扱っている。プロトコルを統治するトークン保有者組織であるAave DAOは、この取り組みのために$1.5 millionの予算を承認した。

2026年3月のガバナンス投稿では、5つのコミットメントが示された。それは、形式検証の早期組み込み、持続的な多層監査、継続的検証、恒久的なバグバウンティプログラム、そしてAI支援によるスマートコントラクトスキャンである。

形式検証は、通常のテストが誰かが確認しようと考えたケースにおいてコードが正しく動作することを確認するだけであるのとは異なり、数学的証明を用いて特定の障害がまったく発生し得ないことを示す。

V4は、内部チームと外部監査人による約345日間の累積セキュリティレビューを経た。公開コンテストには900人以上が参加した。その中から重大または高深刻度の指摘は見つからなかった。

2026年8月のブログ投稿によると、AIがV3とV4のコードベースをスキャンした結果、71件の問題が明らかになった。検証済みの指摘はすべて低または情報レベルの重大度と評価され、重大な脅威は特定されなかった。

融資の起伏に富んだ復活

Galaxy Researchは、2026年第2四半期にAaveの借入量が前四半期比28%減少したと記録した。2026年第3四半期には預金が41%増加し、アクティブローンは32%増加した。2026年10月初旬までに、V4上の預金は$1 billionを超えた。

2026年4月、KelpDAOは$292 millionインシデントに見舞われ、これはその年のDeFi最大級の損失の一つとなった。Aaveは資産上場基準を拡大してサイバーセキュリティを含めるようにし、その後、リスクフレームワークの広範な見直しを実施した。

2026年10月2日、第三者のエクスプロイトがFlashLoopAdapterモジュールを標的にし、約114 ETH（およそ$310,000相当）が流出しました。Aaveの中核となるV3コントラクトは影響を受けていません。

相互接続リスクがなぜ計算を変えるのか

DeFiのコンポーザビリティとは、プロトコル同士が組み合わさることで、あるプラットフォームのトークンが別のプラットフォームで担保として機能し、さらに第三のプラットフォームを通じてループされることを意味する。一つの構成要素の亀裂は構造全体に広がり得る。Cointelegraphの報道は、この連鎖リスクを現在の融資拡大局面における主要な危険として、またAIを利用した攻撃の増加と並んで指摘している。

Aaveは、資産を担保として受け入れる前にそのサイバーセキュリティを評価することで、他のプロトコルの問題が自らに波及するのを防ぐよう設計された新たな上場基準を設けた。

DeFiレンディングにとってこれが意味するもの

競合のレンディングプロトコルにとって、Aaveは基準を引き上げた。$1.5 millionのDAO承認済みセキュリティ予算、恒久的なバグバウンティ、公開されたAIスキャン結果は、競合他社が対応を迫られる可能性のある公開基準を打ち立てた。

10月2日のアダプターエクスプロイトは、特定の弱点を指摘している。中核となるコントラクトは最も厳しい精査を受ける傾向があるが、その周辺の追加モジュールやサードパーティ統合は同じ扱いを受けていない可能性がある。

開示：この記事はEstefano Gomezによって編集されました。コンテンツの作成およびレビュー方法の詳細については、編集ポリシーをご覧ください。