Binanceホットウォレット攻撃の実行犯は、ステーブルコイン凍結を回避する方法を見つけました。それは、盗んだ資金を売却するのではなく、担保として借入を行うことでした。TRM Labsの調査により、Aave上のポジションは攻撃者に関連するウォレットによるものと特定されました。このウォレットは6,000万USDTを担保として供出し、貸付市場が凍結される41分前に約19,762 ETHを持ち去りました。

なぜ売却ではなく借入なのか

盗まれたステーブルコインには、盗犯者にとって内在的なリスクがあります。発行体が凍結できるという点です。TetherとCircleはこの事件で数十億ドル規模の凍結を実施しました。Binanceは損失を約63億ドルと確認しており、初期調査結果によると、損失はSAFU基金および会社資金で補填される予定です。TRM LabsやChainalysisを含む複数のブロックチェーン調査機関は、この盗難を北朝鮮の仕業としており、2025年の15億ドル規模のBybitハッキングでFBIが非難した国家支援グループTraderTraitorを指摘しています。

ネイティブETHには発行体もブラックリストも存在しません。Ellipticは、盗んだ資金をネイティブ資産に変換することを、攻撃者による凍結への対応の中核と特定しています。USDTを担保とした借入により、売却せずにこれを実現しました。ステーブルコインはAave上に担保として留まり、攻撃者はETHを手にしました。調査では、マーケットメーカーへの別のステーブルコイン売却にも言及しています。

タイミングが重要です。2件の借入トランザクションはいずれも20:59と21:00 UTCに実行され、21:00過ぎに報告された最初のTether凍結より前のものでした。

2件の取引、19,762 ETH

Etherscanはこの借入アドレスを「Binance Hot Wallet Exploiter 3」とラベル付けています。各トランザクションでは、ラッピングイーサ(WETH)——貸付アプリが使用するETHのトークン版——がAaveの準備金から出庫され、アンラップされてネイティブETHとしてウォレットに着金しました。

• 10月29日 20:59:11 UTC:+3,271.4 ETH(トランザクションを見る)
• 10月29日 21:00:59 UTC:+16,491.0 ETH(トランザクションを見る)

合計：約19,762.4 ETH。Aaveの最初の市場凍結はその41分後、21:42に実施されました。

Aaveの凍結でできたこととできなかったこと

リスクプロバイダーLlamaRiskは、10月30日01:00 UTCのインシデント更新でAaveの対応を示しました。

• 新規供給は阻止
• 新規借入は阻止
• 返済、許可された引き出し、清算は引き続き可能
• すでに借り入れられたETHは借手に残る

市場の凍結は次のローンを止めるものであり、最後のローンは止めません。攻撃者が借り入れたETHは攻撃者の管理下に残りましたが、オンチェーンでは引き続き可視であり、後の取引所やカストディアンへの送金は調査機関に介入の糸口を与える可能性があります。借手のアドレスをステーブルコイン発行体にブラックリスト登録することは、Aaveの貸付契約内に既に存在するUSDTを無効化することとは別の対応です。

攻撃者が残したローン

01:00 UTC時点で、LlamaRiskはポジションを次のように評価しました。

• 担保(USDT):5,990万ドル
• バッファ:1,610万ドル
• LTV(貸出比率)：約73%
• 債務(ETH):4,380万ドル

LlamaRiskはこのポジションを過剰担保であり通常の清算対象と説明しています。したがって、この時点のスナップショットでは、ETHを持ち去ってもAaveにローン額相当の損失は生じていません。債務と担保は一体で読み解く必要があります。ブロックエクスプローラー上の担保残高は使える現金ではなく、価格表示のない債務トークンも依然として債務です。

同じ論理が盗難額の集計にも当てはまります。6,000万USDTとそれを担保に借り入れたETHは1つのポジションであり、両方を別個のBinance損失として計上すると担保の二重計上になります。

ETH価格の上昇がローンに与える影響

担保はドル連動ですが、債務はETH建てです。ETHが上昇すると、USDTは横ばいのまま債務のドル建て額が増加し、発生する利息も債務に上乗せされます。Aaveのヘルスファクター枠組みの下では、清算閾値で調整された担保が債務をカバーできなくなった時点でポジションは清算され得ます。

4,380万ドルの債務額は、ETH約2,216ドルを意味します。19,762.4 ETHの債務を固定とすると、ポジションの上限は約3,031ドル近くに位置します——しかしそれは天井であり、発動点ではありません。Aaveは担保を100%未満の清算閾値で評価するため、ETHがその水準に達する前にはるかに早くポジションは清算可能になります。正確な水準は、特定ブロック時点での市場パラメータ、オラクル価格、未払利息に依存します。清算では、清算人が債務の一部を返済し、担保にボーナスを上乗せして受け取ります。

一般のAaveユーザーへの影響

攻撃者を阻止するための入金凍結は、既存の供給者が引き出しを続ける中、他のすべての利用者の新規流動性も削りました。10月30日の別の提案で、LlamaRiskは一時的な金利引き下げを提案しました。供給者が資金を引き上げる中で利用率が上昇しており、準備金が凍結されている間に金利を引き上げても新規入金を呼び込めず、借手を圧迫するだけだと指摘したためです。どの変更が実施されたかはまだ確認されていません。

ETHはすでにAaveから去りました。その裏にある6,000万USDTが——返済、清算、または担保に対する回収措置を通じて——どうなるかが、攻撃者のローンの最終的な決着を左右します。

本記事は情報提供のみを目的としたものであり、金融または投資助言を構成するものではありません。元記事はCoindooに掲載されました。