分散型金融（DeFi）のレンディングプロトコルであるAaveは、Binanceのホットウォレットに対する推定63億ドルの不正流出の疑いを受け、複数のブロックチェーンネットワークにわたる数百の貸出市場を凍結しました。これは、攻撃者が盗難資産を担保として追加資金を借入れないようにするための措置です。

2026年10月30日のガバナンスフォーラム更新において、AaveのリスクサービスプロバイダーであるLlamaRiskは、事件の最初の報告から10分以内にAave Labs、TokenLogic、Certoraと緊急対応を調整したと発表しました。

Aave V3とV4で数百のリザーブが凍結

この緊急対応により、Aave V3では16ネットワークにわたる175リザーブが、Aave V4では4ネットワークにわたる117リザーブが凍結されました。影響を受けたネットワークには、Ethereum、Arbitrum、Avalanche、Base、BNB Chain、Optimism、Polygonなどが含まれます。

フォーラムの更新によると、凍結は10月29日の21:42から23:04 UTCの間に、Aaveのガーディアンマルチシグによって実行されました。

攻撃者はすでにAaveを利用して4460万ドルを借入れ

LlamaRiskは、攻撃者の疑いがあるBinanceのクラスタに関連するウォレットが、緊急制限が発効する前にAaveと相互作用していたことを明らかにしました。

20:58から21:01 UTCの間に、このウォレットはTetherのステーブルコインUSDT 6000万ドル相当をAave V3のEthereum Core市場に預入れし、当時約4460万ドル相当の19,762ラップドイーサ（WETH）を借入れました。

この取引により、発行体が凍結できるUSDTが、同じ中央集権的な凍結メカニズムを持たないラップドイーサに実質的に変換されました。借入れは、Aaveが最初の市場凍結を実行する約40分前に行われました。

LlamaRiskによると、21:01 UTC以降、攻撃者に関連するウォレットがプロトコルと相互作用したことはありません。現在このポジションは、約4380万ドルの未返済債務に対して約5990万ドルのUSDT担保を保有しており、担保超過状態にあり、通常の清算手続きの対象となります。

Aaveによると、このポジションは攻撃者のすべてのネットワークおよびバージョンにおける当プロトコルへの唯一のエクスポージャーであり、預入者にリスクをもたらすものではありません。

Aaveが複数ネットワークの市場を凍結した理由

Aaveは、Binanceから盗まれた特定のトークンのみを制限するのではなく、市場全体の貸出・借入活動を凍結することを選択しました。LlamaRiskの説明によると、攻撃者は盗難資産をAaveに上場されている任意のトークンと交換し、その資産を担保として他の暗号資産を借入れることができたといいます。したがって、盗難トークンのみを制限しても、攻撃者がレンディングプロトコルを通じて流動性にアクセスする別の経路が残ることになりました。

また、Aaveのガーディアンマルチシグは制限を解除できるため、チームは緊急凍結を選択しました。代わりに供給枠と借入枠を引き下げた場合は、ガバナンス投票と復旧まで約5日間を要する予定でした。

この凍結により、攻撃者を含むユーザーは新しい供給または借入ポジションを開設できなくなります。ただし、既存のユーザーは資産の引き出しや未返済ローンの返済が可能であり、清算も通常どおり続行されます。影響を受けたリザーブが凍結されている間、ユーザーは既存ポジションに担保を追加できないため、制限期間中にヘルスファクターを改善する唯一の方法はローンの返済です。

暗号資産市場への影響とステーブルコインの動向

Aaveは、担保価値と清算の計算に使用される外部資産価格を提供するオラクルフィードが、事件全体を通じて正常に稼働し続けたと報告しました。

10月30日の00:55 UTC時点で、BitcoinとEtherはBinanceのウォレット流出以降、それぞれ約4%下落していました。

#BinanceHack のニュースを受けての市場の状況。

— BitKE (@BitcoinKE) October 30, 2026

攻撃者が保有していた複数のガバナンストークンはより大きな下落を記録し、AAVEとChainlinkのLINKは約9%、UniswapのUNIは8%、ArbitrumのARBは6%下落しました。Aaveは、市場の凍結により攻撃者がこれらのトークンをレンディング市場に預け入れることを防ぎ、当該資産に裏付けられた既存ポジションは健全な状態を維持したと述べました。

プロトコルのステーブルコインGHOも小幅な下落を経験し、21:49から22:07 UTCの間に保有者がGHOステビリティモジュールを通じて約460万GHOをUSDTに償還したため、約0.998ドルから0.997ドルへと下落しました。

Binanceの封じ込めが進展するまで制限は維持

Aaveは、攻撃者の資金の移動が止まり、Binanceの事件封じ込めの取り組みについてより明確な情報が得られるまで、影響を受けた市場の凍結を維持すると述べました。プロトコルは、状況が許せば、Aave Labsおよび他のサービスプロバイダーと連携して市場の段階的な再開を計画しています。

LlamaRiskは、長期にわたる制限がレンディング市場の流動性にも影響を与える可能性があると警告しました。凍結されたリザーブは新たな預入れを受け入れられないため、大規模な引き出しが残りのユーザーの利用率と借入コストを上昇させる可能性があります。

今回の対応は、中央集権型取引所を対象とするセキュリティ侵害が、盗難資産が流動性アクセスのための担保に変換されたり、複数のプロトコル間で移動したりしうる分散型金融へと波及しうることを浮き彫りにしました。

Aaveは、価格フィードと潜在的な清算リスクを監視しながら、Ethereum、Arbitrum、Optimism、Avalancheにわたる攻撃者のウォレットの追跡を継続すると述べました。