Binanceハッカーはいかにして凍結されたUSDTをAavei経由で換金可能なETHに変えたのか

2026年10月29日、Binanceは、現在までで最大規模とされる暗号資産セキュリティインシデントに見舞われました。複数のホットウォレットから不正な出金が行われ、複数のチェーンにわたって推定63億ドルが流出しました。Binanceの初期調査によると、DevOpsエンジニアのノートパソコンが侵害され、攻撃者がサービスコンテナにアクセスして不正な取引を送信できる状態になっていたとみられます。同取引所は、秘密鍵が漏洩した証拠はなく、ユーザー資産は安全であり、損失のすべてをSAFU基金および会社の資金で補填すると発表しました。
盗まれた資産には、大量のUSDTとUSDCが含まれていました。Tetherは速やかに15億6,000万ドルを超えるUSDTを凍結し、Circleも約8億2,300万ドル相当のUSDCを凍結しました。他の発行者も対応し、凍結された資産の総額は約30億ドルに達しました。
攻撃者による特に巧妙な手口の一つは、Aaveを利用したものでした。UTC 20:58から21:01までの間、つまりAave自身による市場凍結の約40分前に、攻撃者に関連するウォレットがAave V3 Ethereum Coreに担保として6,000万USDTを預け入れ、19,762 WETH（当時の価値で約4,460万ドル）を借り入れました。
この手順が有効だったのには、単純な理由があります。USDTがAaveのコントラクトに預け入れられると、Tetherのブラックリスト機能では、それを担保として使うことを阻止できなくなります。一方、借り入れたETHには、同じような中央集権的な凍結メカニズムは適用されません。攻撃者はETHをさらに移動させ、Aaveには約4,380万ドルの未返済債務に対する凍結済みUSDT担保が残されました。このポジションは引き続き過剰担保の状態にあり、通常の清算ルールが適用されます。そのためAaveは、供給者に重大なリスクはないと表明しています。
Aaveは予防措置として、16のネットワークにおけるV3の175のリザーブと、4つのネットワークにおけるV4の117のリザーブで、新規の預け入れと借り入れを凍結しました。既存のポジションについては、引き続き返済や引き出しが可能で、清算も通常どおり行われています。
今回の一件は、暗号資産インフラにおける明確な非対称性を浮き彫りにしています。発行者が管理するステーブルコインはコントラクトレベルで凍結できますが、ETHのようなネイティブ資産は凍結できません。凍結が完全に実施される前に、凍結可能な担保を大手レンディングプロトコル経由で移動させることで、攻撃者は盗んだステーブルコインの一部を、差し押さえがはるかに難しい資産に変えました。
Binanceは、資金回収に向けて法執行機関やブロックチェーン関連のパートナーと引き続き連携しています。調査完了後に、技術面の詳細な事後分析が公表される見込みです。
Aaveのポジションは健全な状態を維持 — システミックリスクなしこの取引は大きく注目を集めましたが、Aaveに残されたポジションがプロトコルやユーザーに重大な脅威をもたらすことはありません。
攻撃者は3分ほどの間に6,000万ドル相当のUSDTを供給し、19,762 WETH（当時の価値で約4,490万ドル）を借り入れました。その結果、このポジションのヘルスファクターは約1.04となっています。プロトコルの基準では過剰担保であり、5,990万ドルの担保に対して債務は4,490万ドルです。
Aaveのリスク監視担当者とオンチェーンデータから分かる主な点：
未返済債務は、Aave V3 CoreのwETHリザーブ（執筆時点で約216万WETHを保有）のわずか約0.9%にすぎません。
利用可能なwETHの流動性は依然として十分にあります（約34万5,000 WETH、利用率約81.6%）。そのため、預け入れたユーザーは希望すれば引き続き自由に引き出せます。
清算は設計どおりに機能します。ETH価格が約4%上昇して約2,365ドルに達すれば、このポジションは特別な介入を必要とせず、通常の市場メカニズムを通じて清算されます。
ゼロ価値または有害な担保が関係した過去の事例（Kelp関連の事案など）とは異なり、今回の担保は真正なUSDTです。取り付け騒ぎのような動きや、「DeFi United」型の協調対応が起こる理由はありません。
その後、Aaveのガーディアンは、盗まれた資産がさらに変換されるのを防ぐための予防措置として、影響を受けた市場で新規の預け入れと借り入れを凍結しました。このポジションを含む既存のポジションは、引き続き返済や引き出しが全面的に可能です。理論上は、ガバナンスによってカスタムアップグレードを行い、この単一のポジションを対象とすることもできますが、実務上の利点はほとんどありません。通常の清算によって問題なく解決される見込みです。
要するに、このプロトコルは巧妙ながらもルールに完全に沿った敵対的なレンディング市場の利用を受け止め、通常どおり稼働を続けています。リザーブでは新たな取引が凍結されていますが、ユーザーは支障なくポジションを管理できます。DeFiではまたしても大きな注目を集める一日となりましたが、Aaveは健全な状態を保っています。