Aave、Binanceハッキング後に貸付市場を全面再開、9資産はLTVゼロに

市場は再開、9資産に制限

分散型貸付プロトコルAave(AAVE)は10月30日(金)、V3とV4の全貸付市場の運用を再開した。Binanceのホットウォレットから約63億ドルが流出したハッキングを受けた予防的な凍結の解除である。Aaveの価格は今回の事故そのものには関与していない。プロトコルが10月30日に公表した更新によると、全市場が通常稼働に戻り、影響を受けたコントラクトはなく、全ポジションが完全な担保で保たれていたという。ただし制限は一つ残る。USDT、USDC、USDT0、POL、WAVAX、sAVAX、XAUT、PAXG、OPの9資産と、そのラップ型およびブリッジ版が、V3では貸借値付率(LTV)ゼロ、V4では担保係数ゼロに設定された。これはLlamaRiskが10月30日の回答で示した内容だ。ラップやブリッジを行っても裏付けのエクスポージャーは変わらない、という判断に基づく。制限リストは、ハッカーが実際に支出したステーブルコインと、XAUTおよびPAXGの2つの金トークンを一つにまとめており、担保審査の射程がステーブルコインから実世界資産へと広がったことを意味する。LTVゼロの実務的な効果はこうなる。預け入れ資産は利子を得て引き出すこともできるが、新規の借入債務を担保できなくなる。預入側のアクセスは完全に保たれ、制限対象資産のユーザーは従来通り入金、出金、借入、返済が可能で、新規貸付の担保としての役割だけが遮断される。既存のV3ポジションには手が加えられず、清算閾値とヘルススコアもそのまま維持される。Sentoraとともに外部キュレーション型の貸付市場が始まったV4では、担保パラメータは借手が追加の借入、担保の引き出し、資産の担保状態変更を行うまで維持される。今回の再開は、事故発覚時に16ネットワークにわたる292リザーブを停止させた緊急措置の解除も意味している。

@aave · Xの投稿

10月30日に公表した更新.

Xで見る

盗まれたUSDTがWETHの借入に至った経緯

凍結を招いた借入は10月29日に始まった。20時58分から21時01分(UTC)の間、攻撃者に関連するウォレットがAave V3 Ethereum Coreに6,000万USDTを預け入れ、当時約4,460万ドル相当となる約19,762WETHを引き出した。Aaveは同日の21時42分(UTC)に市場を停止し、新規の預け入れと借入を止めた。出金、返済、清算は開放されたままだった。LlamaRiskの10月30日報告によれば、このポジションの担保資産は5,990万ドル、債務は4,380万ドルで、貸付は過剰担保にあり、預入側に損失のエクスポージャーは生じていなかった。ところが凍結自体が別の圧力を生んだ。新規預入れを遮断したまま出金は可能だったため、最大のステーブルコインプールの利用率は、10月30日のLlamaRisk分析で92%から100%に達した。通常なら高金利は新規預入れを呼び込むが、リザーブ凍結下では借手の債務を膨らませるだけだった。そこでリスクスチュワードは、高利用率時に流動性を配分する金利曲線の急勾配部分、Slope2を引き下げた。Aaveはプールの利用率で金利を決める仕組みを採る。これは分散型取引所で使われる自動マーケットメーカーの価格決定とは異なる方式であり、凍結されたリザーブは預入れを呼び込む金利を提示できない。さらに借入上限が引き絞られ、ガーディアンが市場を4回に分けて再開する前に、V3で37億ドル、V4で1億3,000万ドルの未使用枠が削除された。そもそもの事故は、この借入操作をはるかに上回る規模だった。Ellipticの10月30日分析は総損失を64.3億ドルと試算する。2025年にBybitから奪われた14.6億ドルの4倍を超える額だ。Binance自身の10月30日の公式発表によると、盗まれた資金のうち約30億ドルがオンチェーン上で凍結され、損失はSAFU準備金と自有資金から補填されるという。取引環境も他の領域で乱れた。マーケットメーカーのGSRでは、Bitcoinのスプレッドが通常の5倍に、Etherのスプレッドは通常の2.5倍に拡大。影響は上場にも及び、AAVEを含む12のBTC現物ペアについて、Binanceによる削除が10月30日に予定された。

損失はゼロに留まった

記録上、この一連の騒動でAave側の損失はゼロだ。攻撃者の担保は5,990万ドルに対し債務は4,380万ドル。被害は台帳ではなく、流動性と借入上限を通じて現れた。ハッカーが支出したステーブルコインを中心とする9資産のLTVゼロ措置は、彼らが通った扉を閉じるもので、合計38.3億ドルに上る枠削減は、開かれた借入余地と引き換えに得た断縁策である。私たちの読みでは、4回に分けた再開は技術上の必然ではなく、意図的なリスク管理だった。ガーディアンは市場を段階的に戻し、担保アクセスの全面解禁前に利用率を落ち着かせようとした。盗まれた資金の行方については、Binanceの公式発表が最終的な答えを示している。約30億ドルがオンチェーンで凍結され、SAFU準備金と自有資金による補填が約束された。ただし、オンチェーン上での資産凍結は回収と同じではない。