Aave、Binanceハッキングに関連する債務に対応：4490万ドルの暴露がプロトコルを脅かさない理由
2026年10月29日、Binanceで深刻なセキュリティインシデントが発生し、攻撃者が取引所のホットウォレットから大量の資産を不正に抽出しました。この侵害には約195,000 ETHを含む複数の追加トークンが含まれ、推定総損失は驚異的な63億ドルに達しました。初期の振替から数分後、攻撃者と密接に関連するウォレットがAave V3のEthereum Coreマーケットに6,000万USDTを入金しました。その後、このウォレットは当時の価格スナップショットによって約4,460万ドルから4,490万ドルの範囲で価値が評価された19,762 WETHを借入しました。この緊急事態に対応して、Aaveのガーディアンは予防措置としてV3およびV4マーケット全体で合計292のリザーブを凍結しました。
この措置では、新規の供給と借入を一時停止しましたが、引き出し、返済、および清算は通常通り継続されました。対象の保有資産は、4,380万ドルから4,490万ドルの債務に対して約5,990万ドルのUSDTを担保として保有しており、健康係数が約1.04であるため、過剰担保状態が維持されていました。
Binanceの出来事と関連するAaveの4,490万ドルの保有資産は、プロトコル全体の支払能力や供給者に脅威をもたらすものではありません。これは主に、この保有資産が過剰担保されていること、標準的な清算メカニズムの対象となっていること、そして関連する取引がこの1件のみであるため隔離されているからです。この隔離により、通常のリスクパラメータが潜在的な不足分を効果的に吸収し、不良債権の発生を防ぎ、出来事の最中でもプロトコルの安定性を確保します。
イベントの流れは、防御的な対応に対して変換がいかに迅速に進行したかを示している。Binanceのホットウォレットからの振替は、10月29日20時24分頃に開始され、1回のトランザクションで167,464 ETHと数十のトークンが移動し、その後さらにETHとクロスチェーン移動が続いた。20時58分から21時01分の間に、関連ウォレットはAaveへの6,000万USDTの入金とWETHの借入を完了した。この期間は、Aaveの最初の凍結トランザクションが21時42分に発生する前、およびTetherによる関連アドレスの広範な凍結が実施される前であった。21時01分以降、このクラスタはAaveのどのバージョンやネットワークとも一切のやり取りを行っていない。LlamaRiskおよびAaveガバナンスフォーラムによる公式報告によると、この活動に関連する保有資産はこれだけである。迅速な実行により、凍結可能なステーブルコインが、共有ライクビディティプールから引き出された凍結不可能なイーサリアムに変換され、これは、盗まれた資産が中央集権的な発行者やプロトコルのガーディアンが介入する前に即時流動性を抽出できる場所を求める、既知のパターンを示している。オンチェーンフローを監視する市場参加者は、このタイミングの正確さに注目し、プロトコルが担保を保持している一方で、借入された資産はシステムから取り出されたことを指摘した。
凍結後の数時間における保有資産の指標は安定していたことを後続の分析が示した。ある時点での担保額は約5990万ドルに対し、債務は約4380万ドルであり、約1600万ドルのバッファーと、貸付価値比（LTV）約73％を生み出した。健全性係数の計算によると、ETH価格が当時の水準から約4％上昇した時点で清算閾値に達する見込みだった。担保はUSDTで構成されており、元の預入アドレスに凍結が適用されてもそのペグ特性は維持されるため、プロトコルの会計処理では通常のルールに基づきこの保有資産を資産健全と判断している。清算は通常通り機能しており、供給者は自動的な不足に直面することはない。この構造により、本件は以前の過小担保または操作された保有資産が明確な不良債務を生んだ事例とは区別される。このクラスタからのAaveのさらなる活動が見られなかったことにより、凍結期間中のリスク拡大はさらに制限された。
Aaveのガーディアンは、Aave V3の16のネットワークにわたる175のリザーブと、Aave V4の4つのネットワークにわたる117のリザーブを広範囲にわたって凍結し、合計292のリザーブが対象となりました。この措置はEthereum CoreおよびPrimeマーケット、ならびにArbitrum、Avalanche、Base、BNB Chain、Celo、Gnosis、Linea、Mantle、Optimism、Polygon、その他のチェーンを含んでいます。一方、トークン化されたリアルワールド資産に焦点を当てたHorizonマーケットは開いたままです。この凍結により、新規入金、新規借入、および担保の追加が停止されましたが、出金、既存の債務の返済、および清算の処理は維持されました。公式な更新では、この措置はスマートコントラクトの脆弱性に対する対応ではなく、予防的なものであることが強調されました。この対応にはAave Labs、TokenLogic、Certora、およびリスクプロバイダーが関与し、既知の盗難トークンリザーブのみを凍結しても、代替のスワップおよび借入経路が残る可能性があると評価されました。したがって、残りの資金の動きについてより明確な情報が得られるまで、これらの経路を閉じるため広範囲な凍結が実施されました。
凍結期間中に供給者が引き上げたため、複数の大型レザーブの利用率が急上昇し、一部のステーブルコインおよびWETHプールが92～100％の利用率に近づきました。リスクステワードは、満額利用時の借入金利が約10％APRを超えないよう、金利スロープを調整しました。これらのパラメータ変更により、市場が制限されている中で高コストに直面した一般の借り手に対する二次的な圧力が軽減されました。10月30日までに、Aaveはすべてのマーケットが凍結解除されたことを発表しましたが、USDT、USDCを含む9つの資産については、新規借入の担保として使用されないよう、一時的にローン・トゥ・バリューまたはコラテラルファクターをゼロに設定し続けました。段階的な再開は、攻撃者のウォレットクラスターの継続的な監視と、外部の封じ込め対策との調整を反映しています。供給者は、凍結期間中も常に自身の保有資産にアクセスし続けることができ、この凍結が新規のリスク暴露を対象としており、既存の残高には影響を与えていないことが確認されました。
LlamaRiskの事象更新によると、重要なスナップショット時点で、保有資産は約5990万USDTの担保に対し、債務は4380万USDTであり、過剰担保状態が確認されました。AaveコミュニティのMarc Zellerは、ヘルスファクターが約1.04で、債務額が約4490万USDTであると指摘し、ETHが約2365ドルを超えた場合、清算が発生すると述べました。これは彼のコメント時の水準から約4％の変動に相当します。この債務は、Aave V3 Core reserveに存在する216万WETHの約0.9％に過ぎませんでした。これらの数値は、プロトコルの標準的な清算エンジンが主なバックアップであることを示しています。ヘルスファクターが1を下回った場合、清算者は担保を割引価格で購入し、未返済債務および関連インセンティブをカバーできます。この担保は主要なステーブルコインであるため、変動率の高い仮想通貨資産と比較して価格変動リスクは限定的です。
この構造により、借り手が返済しなくても、プロトコルは債務額全体と等しい損失を自動的に認識することはありません。コラテラルはAave契約内に残り、清算または返済が発生するまで保有資産を裏付け続けます。元の入金アドレスでの発行者による凍結は、プロトコルにすでに提供されたコラテラルの有効性を自動的に無効化しません。この区別は、サプライヤーに実質的な破綻リスクがないというAaveの経営陣およびリスク提供者による声明の中心的な根拠となりました。以前の異なるコラテラルの動態を伴う事例との比較は、対比を強調するためのみに言及されました：現在の保有資産は安定したコラテラルとプラスの株主資本を備えています。ヘルスファクターの監視は、通常のオラクルおよび清算インフラを通じて継続され、この特定のリスクに対して緊急ガバナンスの介入を必要とせずに、透明でルールに基づいた解決経路を提供します。
リスク分析の結果、6,000万USDTの供給と19,762 WETHの借入が、攻撃者クラスターとAave間のすべてのネットワークおよびバージョンにおける唯一の相互作用であることが確認されました。21:01 UTC以降、追加の保有資産、担保の追加、または借入は一切見られませんでした。この孤立により、プロトコルの攻撃面は制限されました。したがって、この凍結は、拡大するリスクの封じ込めというより、残存する盗難資産の今後の利用を防ぐためのバリアとして機能しました。公式なガバナンス投稿では、この保有資産が供給者にリスクをもたらすことはなく、契約自体は広範なイベントの影響を受けていないことが強調されました。借入アドレスがBinanceの活動と関連していることへのオンチェーンラベリングにより、関係のないユーザーに影響を与えることなく、迅速な特定と継続的な監視が可能となりました。
分離により、事後パラメーター管理も簡素化されました。市場が再開した後、リスク管理者は広範な凍結を維持するのではなく、少数の資産にゼロLTV設定を集中させることができました。通常の借り手と供給者は一時的な摩擦、利用率の上昇、新規活動の制限を経験しましたが、既存の保有資産を管理する能力は維持されました。この出来事は、単一の機会主義的変換と貸出プロトコルに対する体系的攻撃を区別するための迅速なクラスタ分析の価値を示しました。保有資産はAaveの既存のリスクフレームワーク内に完全に収まっているため、解決は一時的な回収メカニズムではなく、市場による清算または自発的な返済に依存します。この収束により、同様のコラテラルを受け入れていた他のDeFiプラットフォームへの連鎖的影響の可能性が低減されました。
Tetherおよびその他の発行体は、大量の盗難されたUSDTおよび関連するステーブルコインを保有するアドレスを迅速に凍結し、合計で数十億ドルの価値を不動化させた。攻撃者は、これらの凍結が完全に効力を発揮する前に、Aaveに6,000万USDTを入金し、WETHを借入することで、凍結可能な資産の一部を、同様の中央集権的なメカニズムではブラックリスト化できないイーサリアムに変換した。WETHがプロトコルから移動した後は、同様の発行者による制御なしにアンラップまたはさらに移動することが可能となった。この一連の流れはAaveの契約における脆弱性を意味するものではなく、公表されたパラメータに基づいてコラテラルを供給し、それに対して借入を行うという無許可の性質を反映している。プロトコルは、後に不正資金と関連していることが判明した入金に対して、通常のロジックを単に実行しただけである。
Aave内の凍結されたコラテラルは、保有資産のプロトコルによる会計処理に凍結を移転しない。USDTは引き続きコラテラルとして記録され、返済または清算されるまで債務は残る。リスク提供者からの声明では、預金者の資金が過剰コラテラルバッファと清算プロセスによって保護されていることが強調された。発行体の凍結が数十億ドルに及ぶ中で、Binanceが自社およびSAFUリソースを通じてユーザー損失を補填することを約束したことで、全体的な事態は収束した。Aaveの役割は、市場を通じて残存資産のさらなる変換を防ぐことに限定された。このエピソードは、オンチェーン実行とオフチェーンまたは発行体の対応の間に速度差が存在する場合、貸出プロトコルが意図せず変換レイヤーとして機能しうることを示しているが、同様のプロトコルは新規アクティビティの停止ツールを保持し、既存の保有資産についてはコラテラライゼーションに依存している。
フリーズは新たなリスクの発生を防ぎましたが、一般ユーザーに二次的影響をもたらしました。利用率の高い準備金から供給者が引き上げたことで、利用率が上昇し、残った借り手の借入金利が上昇しました。リスク管理者は、主要なステーブルコインおよびWETH準備金において、満載時の金利が10％APR以下に保たれるよう、金利カーブを平坦化することでこの状況を緩和しました。借り手は依然として債務を返済してヘルスファクターを改善できましたが、フリーズ中は新たなコラテラルを追加できず、価格下落に対する一般的な防衛策の一つが無効となりました。清算は通常通り進行し、資産価値が負債を下回ったポジションの解決が可能でした。これらの摩擦は一時的なものであり、市場は約1日以内に再開し、ゼロLTVリストを除いてすべての機能が復元されました。
この経験は、広範な予防的凍結に内在するトレードオフを示した。盗難資産のさらなる利用からプロトコルを守るためには、一般ユーザーが保有資産管理に依存している活動を一時停止する必要があった。Aaveからの通信では、引き出しと返済は常に利用可能であることが明確に示され、混乱の深刻さが制限された。利用率に基づく金利の上昇は観察されたが、パラメータ調整によって抑制された。Ethereum価格の動向と貸出金利を追跡する市場参加者にとって、この出来事は緊急対応が継続的な金利動態とどのように相互作用するかを示す生きたケーススタディとなった。迅速な再開とターゲットされた残存制限は、即時の換金リスクが収束した後、通常の運用を回復する能力を示した。
19,762 WETHの債務は、分析時点での主なAave V3 Core準備金におけるWETH流動性の約0.9％に相当します。この相対的な規模により、たとえ完全に清算されたとしても、プール全体のわずかな割合に過ぎず、通常の市場プロセスによって吸収されます。清算者はこの規模の保有資産を日常的に処理しており、十分な担保バッファーが存在するため、カバー不全の可能性は低減されます。約4,460万ドルから4,490万ドルの債務額は、USDT担保の安定性を考慮すると、プロトコル全体のリスク受容能力内にしっかりと収まっています。この暴露単体によって相関する保有資産や連鎖的清算が発生したという証拠は一切見られませんでした。
相対的な規模は、サプライヤーに意味のある脅威が存在しないという評価を裏付けます。Aaveの設計は、多様なコラテラルと大規模な流動性プールにリスクを分散させています。この規模の単一のオーバーコラテラライズされた保有資産は、特別な措置を必要とする閾値に達することはありません。ヘルスファクターのモニタリングは標準的なインフラを通じて継続されており、将来の価格変動が清算を引き起こした場合、コラテラルは単に債務の返済と引き換えに清算者に振替されます。WETH準備高の小さな割合は、プロトコルがこの事象に関して完全に資産超過であるという主張をさらに裏付けています。DeFi流動性全体を追跡する市場の観察者は、一時的な凍結自体が、孤立した保有資産よりも利用可能な借入容量に大きな短期的影響を与えたと指摘しています。
初期報告から数分以内に、Aave Labs、TokenLogic、Certora、およびリスクプロバイダーが共同の対応室を設立した。このグループは、盗難されたトークンの準備金に限定された選択的凍結では代替変換経路が残るため、新規取引の包括的な停止を決定した。Guardianマルチシグウォレットは、UTC 21:42から23:04の間に凍結を実行した。その後、リスクステワードのバッチが利用率の急増を緩和するために金利パラメータを調整した。これらの対応は、臨機応変な対応ではなく、確立された緊急手順に従ったものである。ガバナンスフォーラムでの更新により、透明なタイムライン、保有資産の指標、および理由が提供され、コミュニティによる検証が可能となった。
調整モデルは、コアユーザーの権利を維持しながら、リスク暴露の拡大を抑制するのに効果的でした。引き出しと返済は一度も停止せず、清算も途切れることなく継続されました。攻撃者のAave活動が停止し、外部の凍結が進んだ後、市場は特定の資産に限定された残存制限のみで再開できました。この段階的なアプローチは、慎重さと通常の市場機能の回復という必要性のバランスを取りました。この出来事は、DeFiに波及する外部イベントに対応する上で、既存のマルチシグガーディアン機能とリアルタイムリスク監視の価値を再確認させました。公式投稿では、Aave契約自体に侵害は発生しておらず、注目は孤立した保有資産と一時的な制御に集中していることが確認されました。
Binanceの事件は、主要資産全体に明確な価格圧力をもたらした。BitcoinとEtherは直後の段階でそれぞれ約4％下落し、AAVEとLINKは約9％、UNIは約8％、ARBは約6％の大幅な下落を記録した。これらの動きは、報告された盗難の規模と収束への不確実性を反映していた。Aaveの凍結は貸出市場に一時的な流動性の摩擦をもたらしたが、盗難資金の凍結とBinanceの補填コミットメントが明確になると、Aaveの自体トークンおよび関連資産は市場全体の安定化とともに回復した。オンチェーンデータによると、攻撃者は20以上のウォレットに資金を分散させ、UNI、LINK、AAVEなどのトークンを分散型取引所でETHに売却していた。
Aaveの保有資産が全体の時価総額および流動性プールに占める規模が限られていたため、二次的影響は抑制された。4,490万ドルの露頭がAave内での広範な清算やシステム的なストレスを引き起こしたという証拠は一切見られなかった。代わりに、主な議論は、発行元の凍結、取引所によるカバーの約束、およびプロトコルレベルの一時停止がさらなる損失を抑える上で有効であったことに集中した。Bitcoin市場の厚さおよび関連ペアを監視する参加者たちは、この出来事により短期的なリスク回避反応が生じたが、持続的な乖離には至らなかったことを観察した。Aaveの供給者が損失を被らなかったという迅速な説明により、DeFi参加者の不確実性はさらに軽減された。
この出来事は、許可なしの貸出プロトコルが大規模な外部盗難とどのように相互作用するかを示す具体的なデータポイントを提供しています。Aaveの設計により、公開されたパラメータに基づいて変換が実行されましたが、同じ設計により、追加の損失を制限し供給者を保護するためのツール、ガーディアン凍結、金利制御、清算メカニズムが提供されました。結果として生じた保有資産は過剰担保であるため、プロトコルは借入額に等しい損失を被ることはありませんでした。代わりに、プロトコルは通常のルールに基づいて債務を引き続き保証する担保を保有しています。この結果は、操作または不足担保のポジションが即時的な不足を生み出すシナリオとは異なります。
迅速なクラスター検出、広範だが一時的な凍結、そして透明なパラメーター調整を組み込んだリスクフレームワークは、取引所レベルのイベントによる波及効果を抑制するのに適している。この事例は、変換リスクを評価する際に、凍結可能資産と凍結不可能資産を区別することの重要性を改めて示している。主要なステーブルコインを担保として受け入れるプロトコルは、盗難後にこれらの資産が迅速に預け入れられ、発行元による凍結が発生した後も、それによって生じた保有資産が遡及的に取り消されない可能性があることを予期しなければならない。健康要因と利用状況の継続的なモニタリングに加え、金利曲線やLTV設定を調整できる能力は、核心的な支払能力保証を損なうことなく、こうしたイベントを管理するための実用的なツールキットを提供する。
最新の更新に基づくと、保有資産は引き続き開いた状態であり、ヘルスファクターが低下した場合、通常の清算の対象となります。借り手が資金を返済したという報告はなく、これは借り手が資金を返還するインセンティブが限られていることと一致しています。清算により、USDTの抵当物が清算人に移転され、その代わりにWETHの債務が返済され、市場メカニズムを通じてリスクが閉じられます。Aaveは、追加のウォレットクラスターにおける再びのアクティビティを引き続き監視していますが、初期のウィンドウ以降、そのようなアクティビティは発生していません。その他の資産の外部凍結やBinanceのカバレッジコミットメントにより、関連するアクティビティがプロトコルに戻る可能性はさらに低減されています。
したがって、解決策は、可能性が低いと見られる自発的返済か、価格変動または時間に基づく利子の累積によって引き起こされる最終的な清算にかかっている。いずれの場合も、オーバーコラテラライズのバッファと利用可能な流動性に比べて小さい規模が、供給者が損失を被らないという評価を裏付けている。Aaveガバナンスフォーラムおよびリスクプロバイダーチャネルを通じた透明な報告により、保有資産の状況を独立して確認できる。分離性、オーバーコラテラライズ、機能する清算インフラの組み合わせが、4490万ドルの露頭がプロトコルを脅かさないという結論の基礎となっている。
フリーズが完全に活性化される前にUSDTがWETHに変換されたことは、洗練されたアクターが持つ速度の利点を示している。プロトコルとステーブルコイン発行者は、異なる意思決定および実行のタイムラインで動作しており、そのギャップを埋めることは現実的な課題である。Aaveの対応である、迅速な広範なフリーズに続いて段階的な再開は、盗まれた資産が変換される可能性のある期間を制限する一つのモデルを提供している。再開後も特定の資産に対してゼロLTV設定を維持することで、完全な一時停止を復元することなくこの保護を継続している。今後の事例では、同様の対応策が、事前に設定されたパラメータ制御や、より迅速なオラクルおよびガーディアンの連携を通じて洗練される可能性がある。
同時に、このエピソードは、通常のルールに基づいて作成されたオーバーカラテラライズドな保有資産が、担保の出所が後から不法であると判明したとしても、自動的にプロトコル負債になるわけではないことを確認しています。会計処理と清算はスマートコントラクトのロジックに従って継続されます。この分離は供給者を保護し、リスクフレームワークの予測可能性を維持します。主要資産の貸出金利や担保パラメータを評価する市場参加者は、これらのダイナミクスを取引所の耐性評価に組み込むことができます。全体的な収束、発行元の凍結、取引所のカバー、プロトコルの一時停止により、Aaveの運用および貸借対照表に対する、それ以外では大きな外部イベントの長期的影響が制限されました。
攻撃者はAaveでUSDTをどのようにして迅速にETHに交換したのですか？
6000万USDTの入金とその後の19,762 WETHの借入は、凍結が適用される前に標準的なAave V3 Ethereum Core機能を用いて、UTC 20:58から21:01の3分間の間に発生しました。無許可の供給および借入メカニズムにより、既存のパラメータの下でこの取引は処理され、WETHは共有ライキッドティープールから抽出され、USDTはプロトコル内に担保として残されました。
凍結されたUSDTの抵当物は、Aaveの供給者にとって不良債権を生むのでしょうか？
いいえ。保有資産は、4,380万～4,490万ドルの債務に対して約5,990万ドルの担保で過剰担保されています。清算メカニズムは通常通り機能しており、担保バッファーが存在する限り、プロトコルの会計処理では債務額と同等の損失を認識しません。公式なリスク更新により、この露頭からサプライヤーが実質的な破綻リスクに直面しないことが確認されています。
なぜAaveは影響を受けたトークンのみではなく、数百の準備金を凍結したのですか？
リスク調整担当者は、既知の盗難資産を保有する準備金のみを凍結しても、他の受け入れ可能な担保へのスワップを通じて代替変換ルートが残ると判断しました。そのため、292の準備金全体について新規供給と借入を一時停止し、資金移動の状況がより明確になるまでこれらのルートを閉鎖しました。
凍結中に一般ユーザーには何が起きましたか？
引き出し、返済、および清算は常に利用可能でした。新規入金、新規借入、および担保追加は一時停止されました。供給者が退出したことで一部のレザーブの利用率が上昇し、最大金利を約10％APRに保つために一時的に金利曲線の調整が行われました。市場は翌日、9つの資産に残存するゼロLTV設定のみで再開されました。
免責事項: このページは、お客様の便宜のためにAI技術を使用して翻訳されています。最も正確な情報については、元の英語版を参照してください。