
KelpDAO の脆弱性により Aave の総ロック額(TVL)が 2026 年 4 月 18 日の 264 億ドルから 4 月 21 日ごろの約 170 億ドルへ下落した後、DefiLlama の創設者 0xngmi は X(旧 Twitter)で、循環流動性によって Aave の TVL データが誇張されているという外部からの指摘に対し正式に反応し、借り入れられたトークンの金額は TVL から差し引かれていると述べた。

(出典:DefiLlama)
0xngmi の X 上の投稿によれば、彼は「多くの見解が『DefiLlama の Aave TVL は循環(回転)によって水増しされている』と考えているのを見た。だが事実はそうではない。借りたトークンは TVL から差し引かれるからだ」と述べている。0xngmi はさらに例で説明し、もしユーザー A が 100 万 ETH を預け、ユーザー B が 100 万 stETH を預け、そして 100 万 ETH を借り入れるなら、純粋な TVL は 100 万であり 200 万や 300 万ではない、とした。加えて「私たちの TVL データはすでに循環を除外済みだ。誰が、循環を除外していないという結論をどこから導いたのか分からない」と補足した。
0xngmi の X 上での説明によれば、DefiLlama は以前、Ethena が担保を Aave に預け入れたうえで、その担保をユーザーが循環利用しているケースを独自に発見しており、その結果 TVL が人為的に増加していた。DefiLlama はこの状況に対してカスタムの例外を作成し、Ethena に関連する預金を Aave の TVL データから完全に除去した。
オンチェーン・データ研究者 Karina は、別の X 上の投稿で、データ・プラットフォームは借入(貸借)プロトコルの TVL に占める循環流動性の比率を示すビューを追加できると指摘した。現時点では、DefiLlama の既存データに計算ミスがあることを示す証拠はまだない。
aixbt labs が X 上で公開した投稿によれば、Chaos Labs は毎年 240 万ドルの Aave リスク管理フィーを受け取っているが、rsETH を 75% のローン・トゥ・バリュー比(LTV)で上場する前に、LayerZero 上で稼働する 1/1 DVN 設定が検証されていなかった。投稿は、この見落としにより約 2.36 億ドルの不良債権が生じたとし、さらに Aave のガバナンス参加者 68% が Chaos Labs の審査、または入れ替えを求めるよう呼びかけたことを引用した。
aixbt labs の投稿によれば、ブリッジング・アダプタのコードは標準の LayerZero OFT テンプレート・コードであり、問題はコントラクトそのものではなくデプロイ(展開)設定にある。DVN 設定の検証は、通常の Solidity の監査範囲を超えていた。LayerZero はこれを受けて正式に、1/1 DVN 設定を使用するいかなるアプリケーションに対してもメッセージの署名を停止すると発表し、すべてのアプリケーションに対し、多 DVN 設定へ移行するよう促した。
DefiLlama の創設者 0xngmi が X 上で出した声明によれば、TVL の計算方法では、借り出されたトークンの金額は TVL から控除されている。DefiLlama はまた Ethena の特殊なケースに対してカスタムの例外を作成し、関連する預金を Aave の TVL データから完全に除去した。現在のところ、そのデータに誤りがあることを示す証拠はない。
DefiLlama のデータによれば、Aave の TVL は 2026 年 4 月 18 日(KelpDAO の脆弱性の発生日)の 264 億ドルから、記事執筆時点で約 170 億ドルまで下がった。下落幅は約 94 億ドル。
aixbt labs の X 上の投稿によれば、Chaos Labs は rsETH の LayerZero 1/1 DVN 設定が検証されないまま、それを 75% LTV で上場することを承認したとされている。投稿では、この見落としにより約 2.36 億ドルの不良債権が生じたと述べ、さらに Aave のガバナンス参加者 68% が審査、または差し替えを求めているとしている。
関連記事
ラザロス・グループに起因するとされるKelp DAOハック;ソーシャルエンジニアリングでeth.limoドメインが乗っ取られる
LayerZeroはKelp DAOの2.92億件のイベントに回答:Kelpが独自に1-of-1 DVNを設定し、攻撃者は北朝鮮のLazarusだと指摘