Aave、Binanaceハッカーの疑いある攻撃者を封じるためAvalanche貸付市場を凍結
重要ポイント
- •AaveはAvalancheの貸付市場を停止し、ハッカーの疑いがある攻撃者が盗んだAVAXを担保として他の資産を借り入れるのを阻止しました。
- •Binanaceホットウォレットの侵害の疑いは2026年10月29日20:24 UTC頃に始まり、初期評価では複数ブロックチェーンにわたる流出総額は約33億ドルとされています。
- •これまでに約181万AVAXと840万USDTが本件に関連付けられており、Binanaceは調査継続中もユーザー資金は安全であると述べています。
- •TetherとCircleは、疑わしい取引に関連する資産としてそれぞれ約15億ドルと8億2,300万ドルを凍結しました。
- •Aaveは2026年4月のKelpDAO攻撃時にもrsETH市場を凍結しており、この際は約2億9,000万ドル相当の裏付けのない資産が担保として使用されました。Aaveはいずれの件でも直接損失は発生していないと報告しています。
Aaveは、Binanaceハッカーの疑いがある攻撃者が同プロトコルを利用して資金を借り入れるのを阻止するため、Avalanche上の貸付市場を凍結しました。この緊急措置は、取引所が日々の運用のために保持するインターネット接続型ウォレットであるBinanaceホットウォレットから発生したとみられる大規模な不正流出に続くもので、初期評価では複数チェーンにわたって約33億ドルが移動したとされています。
何が起きたのか
疑われる資金流出は2026年10月29日20:24 UTC頃に始まりました。資金はその後複数のブロックチェーン間で移動し、その大部分がAvalanche上に到達しました。これまでに約181万AVAX(Avalancheのネイティブトークン)と840万USDTが本件に関連付けられています。
このAVAXの大量保有こそが、Aaveが行動した理由です。チェーンのネイティブトークンをそれほど大量に保有するハッカーには、明確な手段があります。それは、貸付プロトコルに担保として預け入れ、それを担保に他の資産を借り入れることです。AaveはAvalanche市場を凍結することで、ハッカーがその経路を利用できないようにすることを狙っています。プロトコルが示した懸念は、汚染のおそれがある担保と、借り入れた資金の悪用です。
Binanaceはこの一連の事象をハッキングと位置付けています。同取引所はユーザー資金は安全であると述べ、調査が継続中であるとしています。
ステーブルコイン発行体が介入
ブレーキをかけたのはAaveだけではありません。ステーブルコイン発行体のTetherとCircleも、疑わしい取引に関連する資産を凍結しました。Tetherは約15億ドル、Circleは約8億2,300万ドルの関連資産を凍結しています。
これらの凍結が重要なのは、ステーブルコインが盗まれた資金の好ましい受け皿となることが多いためです。ステーブルコインはドル建てで価値が安定し、プラットフォーム間で容易に移動でき、アドレスをブラックリストに登録できる中央集権的な発行体を持ちます。これらの連携した措置により、盗まれた資産の移動や換金によく使われる複数の経路が遮断されました。
Aaveの緊急凍結は今回が初めてではない
今回がAave初の緊急凍結ではありません。2026年4月、同プロトコルはKelpDAO攻撃の際にrsETH市場を凍結しました。この際、約2億9,000万ドル相当の裏付けのない資産が担保として使用されていました。Aaveは、その件についても今回の件についても直接損失は発生していないと報告しています。
凍結が重要な理由
ここでの主な利害関係者は、Aaveのリクイディティプロバイダー、つまり他のユーザーが借りられるよう資産を預け入れるユーザーです。ハッカーが盗んだAVAXを担保として差し入れ、それを担保に借入れを行っていた場合、これらの預け入れ者は直接的なリスクにさらされる可能性がありました。担保が後に凍結・差し押さえられたり価格が暴落したりした場合、リスクは現実のものとなります。無価値なものを担保とするローンは返済されず、損失は貸出資金の提供者が被ることになりかねません。
予防的な凍結は性急な手段です。停止期間中に資産の預け入れや借入れを望んでいた一般のAvalancheユーザーには支障が生じる可能性が高いでしょう。Aaveは、一時的な停止の方が潜在的な不良債権よりましであると判断したようです。
分散化の問い
こうした凍結は、古い論争を再燃させがちです。DeFiは許可のない金融を標榜していますが、危機に際してはその主要プレーヤーが緊急レバーを引くことができ、実際に引きます。TetherとCircleによる資金凍結は、中央集権型ステーブルコインが従来から機能してきた方式と一致しています。一方、Aaveが特定チェーン上の市場を停止したことは、分散型を自称する多くのプロトコルの背後に、ガバナンスとリスク管理が依然として存在することを想起させます。
注目ポイント
いくつかの未解決の論点が残されています。第一に、Binanace事件の最終的な規模です。33億ドルという数字は初期評価に基づくもので、調査の進展に伴って変動する可能性があります。第二に、AaveがAvalanche市場をどの程度の期間凍結し続けるかです。早期の再開は、凍結が防ごうとしたのと同じリスクを招きかねず、閉鎖が長引きすぎれば正当なユーザーにコストがかかります。第三に、残りの資金がどこへ向かうかです。換金を目的とするなら、約181万AVAXは永久に眠っていられず、Avalancheにエクスポージャーを持つすべてのプロトコルがこれらのウォレットを注意深く監視することになります。
現時点での対応は迅速かつ連携の取れたものでした。Aave、Tether、Circleがそれぞれ異なる脱出経路を遮断したのです。
