🧊 バイナンスのハッカー、AaveをATMとして使おうとした
盗まれたステーブルコインが凍結される前に、ある攻撃者のウォレットは素早く動いた。
→ 約6,000万ドル相当のUSDTをAave V3 Ethereumに預け入れ
→ 19,762 WETH、約4,460万ドル相当を借り入れ
→ すべてUTC 20:58から21:01の間に実行。最初の凍結の約40分前だった
その後、Aaveは運営するすべてのサービスに急ブレーキをかけた。16のネットワークにまたがるV3の準備金175件と、4つのネットワークにまたがるV4の準備金117件が凍結された。新規の預け入れも借り入れもできない。引き出しと返済は引き続き可能だ。
Aaveによると、コントラクトは影響を受けていない。また、Stani Kulechov氏は、ポジションがステーブル資産で過剰担保されているため、不良債権は発生していないと述べている。
つまり、攻撃者は「凍結可能な」USDTを、誰も凍結できないETHに交換したということだ。巧妙な手口であり、CEXから資金が流出したとき、DeFiがどこで脆弱になるのかを明確に示している。
Aaveがすべての市場を凍結したのは適切な判断だったのか、それとも一般ユーザーにしわ寄せを及ぼす過剰反応だったのか?
$ETH $AAVE
#Aave #DeFi #BinanceHack #ETH
盗まれたステーブルコインが凍結される前に、ある攻撃者のウォレットは素早く動いた。
→ 約6,000万ドル相当のUSDTをAave V3 Ethereumに預け入れ
→ 19,762 WETH、約4,460万ドル相当を借り入れ
→ すべてUTC 20:58から21:01の間に実行。最初の凍結の約40分前だった
その後、Aaveは運営するすべてのサービスに急ブレーキをかけた。16のネットワークにまたがるV3の準備金175件と、4つのネットワークにまたがるV4の準備金117件が凍結された。新規の預け入れも借り入れもできない。引き出しと返済は引き続き可能だ。
Aaveによると、コントラクトは影響を受けていない。また、Stani Kulechov氏は、ポジションがステーブル資産で過剰担保されているため、不良債権は発生していないと述べている。
つまり、攻撃者は「凍結可能な」USDTを、誰も凍結できないETHに交換したということだ。巧妙な手口であり、CEXから資金が流出したとき、DeFiがどこで脆弱になるのかを明確に示している。
Aaveがすべての市場を凍結したのは適切な判断だったのか、それとも一般ユーザーにしわ寄せを及ぼす過剰反応だったのか?
$ETH $AAVE
#Aave #DeFi #BinanceHack #ETH
