BitcoinKEが史上最大のクリプトエクスプロイトと評したBinanceのセキュリティ侵害の背後にいた攻撃者は、分散型金融（DeFi）レンディングプロトコルAaveを利用し、窃取したステーブルコインをイーサリアムに変換することで、凍結機能を持つ中央集権的な発行体の手が及ばない場所へ資産を移動させようとしました。

オンチェーンデータによると、攻撃者に紐づくウォレットは、イーサリアム上のAave V3に窃取したUSDT約6,000万ドルを担保として預け入れ、当時約4,460万ドル相当のラップド・イーサ（WETH）19,762単位を借り入れました。この巧妙な手法は、調査担当者にとって最も頼りになるツールの一つである、発行体レベルでのステーブルコイン凍結を回避する手段を提供しました。

ステーブルコイン窃盗犯がイーサを狙う理由

この戦略は、クリプト窃盗事件の調査における重要な脆弱性を浮き彫りにしています。USDTやUSDCなどのステーブルコインは、疑わしい犯罪活動に紐づいた場合、発行体が凍結することができますが、イーサリアムには、個別のアドレスをブラックリストに登録して送金を阻止する同じ能力を持つ中央発行体が存在しません。USDTの発行体であるTetherとUSDCの発行体であるCircleは、どちらも以前に不正行為に紐づくアドレスをブラックリストに登録した実績があります。

Aaveを通じて借り入れを行うことで、攻撃者は窃取したUSDTを担保として利用し、分散型取引所（CEX）でステーブルコインをETHに直接売却することなく、代替資産を入手することに実質的に成功しました。ラップド・イーサは、スマートコントラクトでの利用を目的としたイーサのトークン化された形式であり、アドレスをブラックリストに登録したり残高を凍結したりできる発行会社は存在しません。借り入れたWETHは、その後他のウォレットを経由して移動し、ETHに変換されることで、発行体レベルの凍結によって資金を固定することがより困難になりました。

凍結までの40分の猶予

タイミングが極めて重要でした。Aaveの取引は20時58分から21時01分（UTC）の間に行われ、Aave市場に対する最初の緊急凍結のわずか約40分前でした。このため、攻撃者はプロトコルが新規のレンディング活動を制限する前に、担保を基に借り入れを行う機会を得ました。

その後の声明でAaveは、このポジションが4,380万ドルの未返済債務に対して約5,990万ドルのUSDT担保を保有していることを確認しました。プロトコルは、このポジションが過剰担保であること（担保額が債務額を上回っていることを意味します）、通常の清算手続きの対象のままであること、そしてAaveの供給者に損失を与えないことを述べました。

このインシデントを受け、Aaveはリスクサービスプロバイダーと協調して緊急対応を行い、さらなる入金や借り入れを防ぐために複数のネットワークにわたるリザーブを凍結しました。この介入は、16のネットワークにわたるAave V3の175のリザーブ、および4つのネットワークにわたるAave V4の117のリザーブを対象としました。

Aaveの契約の悪用ではない

重要なのは、このインシデントにAaveのスマートコントラクトの悪用が含まれていなかったという点です。その代わりに、攻撃者はプロトコルの正当なレンディング機能を出口として利用しました。これは、大規模な取引所侵害の後、分散型金融インフラがマネーロンダリングのプロセスの一部となり得ることを実証しています。

この一連の出来事は、DeFiプロトコルにとっての困難な課題も明らかにしました。すなわち、許可なくアクセス可能な金融サービスを提供しながら、正常に機能しているはずのレンディングおよび取引インフラを通じて急速に移動する可能性のある犯罪活動に対応するという課題です。

緊急凍結が実施された今、差し迫った疑問は、攻撃者の未決済のポジションがAaveの通常の清算手続きを通じてどのように解決されるのか、そして借り入れられたWETHがさらに追加のウォレットを通じて移動するのかどうかということです。これらの展開は、窃取された資金が移動する際に、発行体レベルの管理と許可なきレンディングインフラがどのように相互作用するかを示すことになるでしょう。

出典：BitcoinKE