@Aaveは、@Binanceでのセキュリティ侵害を受けてプロトコル全体で緊急凍結を実施してから数日後、V3およびV4の展開環境におけるすべての貸付市場の凍結を解除しました。プロトコルによると、スマートコントラクトへの影響はなく、期間を通じてポジションは完全に担保で裏付けられていました。

PANewsによると、Aaveは凍結期間中、新規預け入れと借入のみを停止し、引き出しと返済は通常どおり継続していたと述べました。

9資産は引き続き担保として利用不可

市場が再開されても、すべての機能が回復するわけではありません。引き続き予防措置として、USDT、USDC、USDT0、POL、WAVAX、sAVAX、XAUT、PAXG、OPのローン・トゥ・バリュー比率（LTV）は一時的に0に据え置かれ、新規借入の担保として利用できません。The Defiantによると、この制限は各資産が上場されているすべての市場に適用され、既存のV3およびV4のポジションには異なるルールが適用されます。

LTVが0%の場合、その資産を新規借入の担保にできません。これにより、盗難されたトークンや価格変動の大きいトークンを使ってプロトコルから流動性を引き出される可能性が低下し、価格が急変した場合の不良債権リスクも抑えられます。

Aaveが市場を凍結した理由

Aaveのガバナンスフォーラムへの投稿によると、最初の報告から10分以内に、AaveのリスクチームはAave Labs、TokenLogic、Certoraとともに合同対応グループを結成しました。攻撃者は盗んだ資金を上場されているあらゆる資産に交換できたため、盗難されたトークンだけを凍結しても、ほかの経路が残ることから、市場全体を凍結することを選びました。また、ガーディアン機能なら凍結を解除できますが、供給上限を引き下げるにはガバナンス投票が必要で、復旧までに約5日かかるところでした。

Aave V3では16のネットワークにわたる計175の準備金が、Aave V4では4つのネットワークにわたる117の準備金が凍結されました。リスクプロバイダーのLlamaRiskは、攻撃者に関連するウォレットが6,000万USDTを預け入れ、19,762 Wrapped Etherを借り入れたと報告しました。当時の価値は約4,460万ドルで、Cointelegraphが報じています。この取引ではAaveの標準的な借入機能が使われており、同プロトコルの貸付コントラクトが悪用されたわけではありません。

オンチェーン分析企業のBitqueryによると、ハッカーがAaveに預け入れたUSDTは凍結されていませんでしたが、10月30日朝の時点でAaveのUSDTプールはほぼ空で、同社の測定時点で引き出せる額は約3,185ドルに限られていました。この金額は、貸し手が資金を追加または引き出すにつれて変動します。

Binanceをめぐるより広範なインシデントは、依然として進行中です。crypto.newsによると、Binanceは約63億ドル相当の資産が影響を受け、業界パートナーの協力により約30億ドルが凍結されたと推定しています。

出典

• PANews：Aave、V3およびV4の全市場の凍結を解除

• Aaveガバナンス：Binanceホットウォレットの悪用とAaveの対応

• The Defiant：Aaveが市場を再開、9資産のLTVはゼロに据え置き