AaveはBinanceハッキングを受けて実施された予防的な凍結の後、V3およびV4の全マーケットを再開した。ただし、USDT、USDC、OPを含む9資産は、追って通知があるまでローン・トゥ・バリュー（LTV）ゼロのまま維持される。これは、新規借入の担保としてこれらの資産を差し入れることができないことを意味する。

全マーケットは2026年10月29日21時42分（UTC）頃に凍結された。これは、Binanceの攻撃者がAave V3 Ethereum Coreに6,000万USDTを入金し、約4,460万ドル相当の19,762 WETHを借り入れたことがきっかけである。この一件でAaveの契約が侵害されることはなく、攻撃者のポジションは4,380万ドルの負債に対して5,990万ドルの資産を保有し、一貫して超過担保状態を維持していた。

根本的なインシデントは、Binanceの63億ドル規模の侵害事件である。TRM Labsは高い確度をもって北朝鮮のTraderTraitorグループによるものと特定している。攻撃者はEIP-7702のデリゲーションを悪用し、侵害されたDevOpsエンジニアのラップトップ経由でホットウォレットの承認管理を回避した。これにより、本事件は記録上最大の暗号資産窃取事件となり、2025年のBybitハッキング（14.6億ドル）の4倍以上の規模となった。

Aaveのマーケット再開で何が変わったのか

Aave V3およびV4の全マーケットは、2026年10月30日に4段階の波に分けて完全に凍結解除された。凍結期間中も、引き出し、返済、清算は通常どおり継続しており、新規の供給および借入アクションのみが停止されていた。段階的な再開により、Aaveのリスクチームは完全なマーケット機能を復旧する前に市場状況を監視することができた。

再開と並行して、リスクマネージャーのLlamaRiskは、対象を絞った上限引き下げにより、Aave V3から約37億ドル、Aave V4から1億3,000万ドルの未使用借入余力を削除した。詳細はAaveガバナンスフォーラムへの投稿に記載されている。LlamaRiskによる理由づけは次のとおりである。「このような余力を持ったままマーケットを再開すると、凍結解除直後の最初のブロックで単一のアクターが大型ポジションを構築できてしまう。」上限は、36時間のクールダウン期間を経て、標準のRisk Stewardプロセスを通じて復旧可能である。

マーケットの開放と担保適格性の重要な違い

Aaveのアーキテクチャでは、マーケットが「開放されている」ことと、資産が担保として使用可能であることは、別個の概念である。ユーザーは、制限対象の9資産についても、入金、引き出し、借入、返済を通常どおり行うことができる。できないのは、それらの資産を新規ローンの担保として差し入れることである。LTVゼロとは単純に、プロトコルがその担保ポジションに借入力を与えないことを意味する。

9資産がLTVゼロのまま維持される理由

Aaveは公式発表において、USDT、USDC、USDT0、POL、WAVAX、sAVAX、XAUT、PAXG、OPの9資産について「新規借入の担保として使用できないよう、暫定的にLTV 0のまま維持する」ことを公式に確認した。この制限は、全マーケットおよびV3のE-Mode設定における、これらの資産のラップ版およびブリッジ版のすべてに適用される。

この9資産が選ばれたのは、Binanceの攻撃者がプロトコルとどのように相互作用したかと関連している。USDTやUSDCといったステーブルコインは、事件中に入金・移動された資産であった。一方、POL、WAVAX、sAVAXなどの資産はクロスチェーン・エクスポージャーを伴い、主要ステーブルコイン発行者が攻撃者のウォレット凍結を積極的に進めていた時期であることから、追加のリスクをもたらす。Tetherは攻撃者のアドレスから約15億6,700万ドル相当のUSDTを凍結し、Circleは8億ドル超のUSDCを凍結しており、これらの措置は担保評価額に急速な影響を与え得る。

資産の供給と借入の違い

LTVゼロの指定は、全面的な禁止ではなく、外科的なツールである。制限以前からUSDCをAaveに担保として供給しているユーザーは、直ちに清算されるわけではなく、既存の担保係数は影響を受けない。変更後に新規に開設されたポジションのみが、これら9資産を借入力の源泉として使用できない。

LlamaRiskは、担保としての借入力を復旧する条件を評価しているが、2026年10月30日時点で具体的なスケジュールは公表されていない。同社は攻撃者のウォレットとAaveの価格フィードを監視し続けている。

凍結期間中、Aaveのステーブルコイン・プールの利用率は92～100%に上昇した。これは、CeFiへの攻撃が数時間のうちにDeFiの流動性制約へ波及し得ることを示す、システム的なストレス指標である。Compound、Moonwell、Kamino、BENQI、Venusを含む複数の他プロトコルも、同一の期間に活動を停止していた。

AAVEトークン、市場全体の売りに逆行

事件後の市場全体の不安感にもかかわらず、10月30日にBTCは約4.9%下落し、BNBは約8%下落したが、AAVEは逆の動きを見せた。同トークンはCoinGeckoによると、24時間で4.88%上昇し132.39ドルで取引され、時価総額は約20億4,000万ドルだった。この逆行は、市場全体のローテーションではなく、プロトコルの透明で段階的な対応に対するユーザーの信頼を反映している。

alternative.meによると、暗号資産全体のFear and Greed Indexは10月30日時点で30、「恐怖」ゾーンに位置していた。一方Binanceは、ハッキングによる損失を補填するため63億4,000万ドルの自社資金を別途確保し、資産回収についてFBIおよびシークレットサービスと協力するとともに、アブダビのFSRAに資金報告書を毎週提出している。

Aaveユーザーが次に確認すべきこと

制限対象の9資産のいずれかを担保として保有しているユーザーは、公式のAaveインターフェースを通じて現在のヘルスファクターを確認すべきである。既存の担保ポジションが清算されることはないが、LTVゼロ設定が解除されるまで、これらの資産をポジションに追加しても借入能力は増加しない。

現在の担保設定と借入能力

Aave V3のユーザーにとって、この制限はすべてのネットワークおよびE-Modeプールに適用される。Aave V4では、同等の担保係数ゼロが適用される。ステーブルコインまたはその他7つの制限対象資産を用いた新規のレバレッジポジションの開設を検討している場合は、Aaveガバナンスフォーラムを通じたLlamaRiskの正式な審査および公式パラメータ更新を待つべきである。

Ethereumを超えたプロトコル初の拡張としてAvalanche上で稼働したAave V4の展開も、引き出し容量に関する同じ上限引き下げの対象となる。当該デプロイメントのユーザーは、V4マーケット全体に適用された同じ1億3,000万ドルの利用可能借入余力の削減に直面している。借入上限の復旧は標準のRisk Stewardプロセスを通じて行われ、各変更には調整間に36時間のクールダウン期間が設けられる。

免責事項：本記事は情報提供のみを目的としたものであり、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前に必ずご自身で調査を行ってください。