分散型金融(DeFi)最大級の貸付プロトコルであるAaveは、2026年10月30日時点でV3およびV4プロトコル全体の貸付市場運営を完全に復旧させた。これにより、報道された損失が約63億ドルに上るBinanceへのハッキング事件を受けて実施されていた予防的な閉鎖が解除された。すべての市場が完全に再開したが、担保制限が継続する9つの資産は例外である。

10月30日に公開されたアップデートでAaveは、すべての市場が完全に運営を再開したことを確認し、基盤となる契約は影響を受けておらず、すべてのポジションが完全に担保されたままであると付け加えた。

供給は可能だがローンの担保にはできない9資産

制限対象の資産は、USDT、USDC、USDT0、POL、WAVAX、sAVAX、XAUT、PAXG、OPであり、これらのラップ版およびブリッジ版も含まれる。リスクサービス提供企業のLlamaRiskは、10月30日の声明で、これらの資産はAave V3では貸借値(LTV)がゼロ、V4では担保係数がゼロになっていると報告した。

この制限によって、ユーザーが当該資産を取引できなくなるわけではない。ユーザーは従来どおり入金、出金、借入、返済を行うことができる。措置は、これらの資産が新規ローンの担保として使用されるのを防ぐものに限られる。

現在のV3ポジションには影響せず、清算しきい値やヘルススコアも変更されない。V4では、既存の担保パラメータは、借手が追加の資金を借り入れるか、担保を引き出すか、資産の担保ステータスを変更しない限り、引き続き有効である。

盗まれたUSDTが4460万ドルのWETHローンになった経緯

ハッカーは、凍結が発効する前にAaveを利用していた。10月29日の20:58から21:01(UTC)の間に、攻撃者に関連するウォレットが6000万USDTを、プロトコルの主要なEthereum市場であるEthereum Core上のAave V3に入金し、当時約4460万ドル相当だった約19,762 WETH(ラップイーサ)を借り入れた。

21:42(UTC)に、Aaveは貸付市場の凍結を発表した。新規の入金と借入活動は停止されたが、出金、返済、清算は引き続き可能なままだった。

LlamaRiskが10月30日に公開したレポートによると、当該ポジションの資産価値は合計5990万ドルで、債務残高は4380万ドルだった。したがって、このポジションは過剰担保のままであり、LlamaRiskはAaveの供給者にリスクはなかったと付け加えた。

再開が流動性を圧迫した理由

凍結は新規借入を阻止したが、既存の借手にも圧力をかけた。供給者は資金を引き出せた一方で、新規入金はブロックされたままだった。流動性が減少するにつれ、LlamaRiskの10月30日の分析によると、主要ステーブルコインプールの利用率(実際に貸し出されている供給資金の割合)は92%から100%の間まで上昇した。

通常、借入金利の上昇は新たな入金を呼び込むのに役立つが、凍結されたリザーブは入金を受け入れられなかった。その代わり、上昇する利息コストが借手の債務を増加させた。この圧力を緩和するため、LlamaRiskはAave V3およびAave V4における一時的なSlope2金利引き下げを実施し、プールがほぼ満席稼働の際の借入コストを左右する金利カーブの急峻な部分を抑えた。

再開には新たなリスクも伴った。数十億ドル規模の未使用の借入能力が一斉に解放される可能性があった。新たなリスク調整により借入限度額が引き締められ、LlamaRiskの10月30日のアップデートによると、この変更によりV3で37億ドル、V4で1億3000万ドルの未使用能力が削除された。

これらの安全策が整った上で、Aaveのガーディアンは4段階に分けて市場を再開し、ほとんどの資産が担保としての機能を取り戻した。

暗号資産クレジットへの意味

この一件は重要な区別を浮き彫りにした。侵害されたのはAaveではなくBinanceである。それでも攻撃者はAaveの貸付市場を通じて盗んだ資金を移動させることができ、プロトコルは予防措置を取ることを余儀なくされた。窃取の規模が状況を特に深刻なものにした。Ellipticの10月30日の分析は損失を64億3000万ドルと試算しており、これは2025年にBybitから盗まれた14億6000万ドルの4倍以上に相当する。

一方Binanceは、危機時にユーザー資産を保護するために取引所が維持している緊急基金であるSAFU準備金と自己資金を用いて損失を補填することを約束した。10月30日の声明で同取引所は、約30億ドルがオンチェーンで凍結されたと発表した。ただし、盗まれた資産の凍結は、必ずしもその資金が回収されたことを意味するわけではない。

混乱は取引デスクにも波及した。Reutersが10月30日に報じたところによると、GSRではBitcoinのスプレッドが通常水準の5倍に拡大し、Etherのスプレッドは通常の2.5倍に達した。

Aaveの再開により、ほとんどの資産で貸付業務は通常どおりに戻った。ただし、より簡素化されたガードレールは残されている。LTVゼロの9資産、V3とV4での借入上限の引き締め、および導入時の提案で一時的とされた金利緩和措置である。この一件はまた、単一のプラットフォームでセキュリティ侵害が発生した際に、分散型市場全体の流動性と借入がどのように影響を受けうるかを示している。

出典:Cryptopolitan