Aave V3は第三者アダプター悪用による30万5000ドルの被害の影響を受けず、創設者が表明
Aaveの創設者Stani Kulechov氏は、攻撃者が第三者アダプターを悪用して2つのSafeマルチシグウォレットから約30万5000ドルを流出させたが、プロトコルの中核であるv3コントラクトは影響を受けていないと述べた。
Disclaimer: ニュースコンテンツは公開されているニュースソースに基づき、情報提供のみを目的として提供されています。投資助言を構成するものではありません。
Aaveの創設者Stani Kulechov氏は、攻撃者が第三者アダプターを悪用して2つのSafeマルチシグウォレットから約30万5000ドルを流出させたが、プロトコルの中核であるv3コントラクトは影響を受けていないと述べた。
Disclaimer: ニュースコンテンツは公開されているニュースソースに基づき、情報提供のみを目的として提供されています。投資助言を構成するものではありません。

2026年10月2日、Cointelegraphは、攻撃者がAaveに接続された第三者アダプターを悪用し、2つのSafeマルチシグウォレットから約30万5000ドルを流出させたと報じた。Aaveの創設者Stani Kulechov氏は、Aave v3自体はこのインシデントの影響を受けていないと述べた。この発言は、プロトコルの中核コントラクトと、標的となった周辺アダプターを区別している。情報源は、アダプターの名前、関与したブロックチェーン、影響を受けたウォレットを運用していた主体を明らかにしていない。これは重要な点である。なぜなら、損失をAaveの主要貸出市場への侵害ではなく、統合レイヤーの障害として位置づけているからだ。
Aave v3はAaveレンディングプロトコルの3番目のメジャーバージョンで、ユーザーは監査済みのスマートコントラクトを通じてデジタル資産を供給・借り入れする。第三者アダプターは、外部システムがAaveと相互作用できるようにする別個のコントラクトであり、しばしばユーザーの権限を保持またはルーティングする。エクスプロイトがアダプターを標的にしたため、攻撃者は2つのSafeウォレットから資金を移動させるのにAaveの中核コントラクトを破る必要がなかった。Kulechov氏がv3は影響を受けていないと主張する根拠は、メインプールのロジックと状態が無傷だったという考え方にある。この区別は、このインシデントがどのように特徴づけられるかの核心である。損失は貸出プールの内部ではなく、接続点で発生した。
Safeは広く使用されているスマートコントラクトウォレットで、トランザクションを承認するために複数の秘密鍵を必要とする。今回の場合、情報源によれば、攻撃者は2つのSafeマルチシグウォレットから約30万5000ドルを流出させた。マルチシグは単一鍵のリスクを低減するが、それらのウォレットが相互作用するコントラクトや権限から生じるリスクを排除するものではない。アダプターに資産を移動する権限が付与されている場合、そのアダプターのエクスプロイトは、すべての署名者を侵害する必要性を回避できる。したがってこのインシデントは、ウォレットとDeFiプロトコルの間の権限レイヤーが潜在的な攻撃対象領域であることを浮き彫りにしている。
分散型金融における損失は、主要プロトコルの中核コードではなく、周辺コントラクト、ブリッジ、オラクルが繰り返し関与してきた。攻撃者は、特権的な承認を保持したり複数のシステムを接続したりするコントラクトを探すことが多い。なぜなら、そこでの単一の欠陥が多くのユーザーに影響を与え得るからだ。今回、情報源はどのアダプターが悪用されたか、どのチェーンがウォレットをホストしていたか、資金が回収されたかどうかを特定していない。これらの詳細は、影響を受けたユーザーの範囲と、返金やさらなるセキュリティ変更の可能性を左右するだろう。それらがなければ、確認された主な事実は、約30万5000ドルの損失と、Aave v3は影響を受けていないというKulechov氏の発言にとどまる。
Cointelegraphによると、攻撃者はAaveに接続された第三者アダプターを悪用し、2つのSafeマルチシグウォレットから約30万5000ドルを流出させた。Aaveの創設者Stani Kulechov氏は、このインシデントはAave v3に影響を与えなかったと述べた。情報源は、関与したアダプターやチェーンを特定していない。
Kulechov氏は、Aave v3は影響を受けていないと述べ、報告された損失はプロトコルの中核コントラクトではなく2つのSafeマルチシグウォレットから発生した。攻撃者は第三者アダプターを標的にした。これは別個の統合レイヤーである。この区別が重要なのは、インシデントの報告された範囲をそのアダプターとそれに接続されたウォレットに限定するからだ。
第三者アダプターは、外部システムやアプリケーションがAaveのようなプロトコルと相互作用するのを助ける別個のスマートコントラクトである。トランザクションをルーティングしたり、承認を管理したり、異なるソフトウェア間で指示を変換したりできる。アダプターはしばしば権限を保持するため、1つの欠陥が、基盤プロトコルの中核コントラクトが安全なままであってもユーザー資金を危険にさらす可能性がある。
Safeは、トランザクションを承認するために複数の署名を必要とするスマートコントラクトウォレットであり、単一の鍵が侵害されるリスクを低減するように設計されている。このインシデントでは、攻撃者は、やり取りしていた第三者アダプターを悪用して2つのSafeマルチシグウォレットから資金を流出させた。これは、マルチシグによる保護が、外部コントラクトや権限によってもたらされるリスクを自動的にカバーするわけではないことを示している。
エクスプロイトとAaveの対応
中核プロトコルと周辺統合
なぜSafeマルチシグウォレットが関与したのか
DeFiエクスプロイトのパターンと未回答の疑問
本記事は公開されているニュースソースを基に書き換えられ、さらにAIによって処理されたものです。情報提供のみを目的としており、投資助言を構成するものではありません — 正式な内容については元の情報源を参照してください。
情報源に基づくと、報告された損失は約30万5000ドルである。情報源からは、どのアダプターが悪用されたか、どのブロックチェーンが関与したか、資金が回収されたかどうかは明らかではない。ユーザーへの完全な影響と今後のセキュリティ対策を理解するには、さらなる詳細が必要だろう。
情報源に基づくと、Kulechov氏はAave v3は影響を受けていないと述べており、このインシデントは中核の貸出プールではなく第三者アダプターに関するものである。とはいえ、プロトコル周辺の統合にリスクがないという意味ではない。アダプターや権限は依然として悪用され得るからだ。確認された事実は、Aaveの主要コントラクトの失敗ではなく、統合レイヤーでの損失を示している。