Aaveでの3億ドルの借入急増は悪用後の流動性逼迫を示唆

土曜日のKelpDAOハッキングの余震は、すぐには明らかではなかった形でステーブルコイン市場に広がっている。

Chaos Labs のデータによると、攻撃から最初の 24 時間までに、Aave のユーザーはプラットフォーム上のステーブルコインテザーのテザーデポジットに対して約 3 億ドルを借りました。

借入の急増は需要の兆候ではありません。それはユーザーが撤退できないサインです。ステーブルコインのプールが限界に達しているため、預金者は流動性にアクセスするためだけに損失を被って自己資金に対して融資を受けている。

次のように考えてください。銀行が顧客の法定通貨預金の引き出し要求の処理を拒否していると想像してください。そこで、顧客は絶望的に、これらの預金に対してローンを組むことになります。この信用創造は健全なものではなく、流動性を求める必死の動きだ。

「現在、Aaveステーブルコイン市場の非流動性によるマイナスの副次的影響が見られています」と、ライバルのDeFi融資プラットフォームであるSparkの戦略責任者であるmonetsupply.eth氏（仮名）は語った。「利用率が 100% であるため、ユーザーは引き出すことができないため、借り入れが最大 3 億ドル増加しました。 $USDT rsETH エクスプロイトからわずか 1 日で担保を獲得しました。」

KelpDAO 上の 1 つのエクスプロイトがどのようにして Aave 上のすべてのステーブルコイン出口を同時にロックすることになったのかを理解するには、システムがどのように動作するのか、そして正確にどこで問題が発生したのかを理解する必要があります。

Aave とは何か、そしてその仕組み

Aave は、ユーザーが仲介者なしで暗号通貨を貸し借りできるようにする分散型金融 (DeFi) プロトコルです。これを銀行と考えてください。ただし、銀行は完全にパブリックブロックチェーン上のコードで実行され、人間のゲートキーパーは存在しません。

ユーザーは資産を融資プールに預け、利息を受け取ります。他の人は、融資額を超える暗号資産を担保として同じプールから借りています。このシステムは、金利を通じて自動的に自己修正するように設計されています。多くの人が借りたいと思うと金利が上昇し、借り入れがより高価になり、貸し手はより多くの預金をするようになります。需要が減少すると、金利は下がります。

システム全体は、1 つの中心的な前提に基づいて動作します。それは、貸し手が望むときに預金を引き出し、借り手が必要に応じてポジションを巻き戻すことができる十分な流動性、つまりプール内に十分な資産が常に存在するということです。

その前提が崩れると、他のすべてが崩れてしまいます。それが KelpDAO エクスプロイトの後に起こったことです。

rsETH と KelpDAO エクスプロイト

rsETH は、KelpDAO が発行したリキッド再ステーキングイーサトークンです。

エーテルを賭けるとき ($ETH)、債券の利息を得るのと同様に、利回りと引き換えにイーサリアムネットワークの安全を確保するためにロックをかけます。一部のプロトコルは、賭け金を表すリキッドステーキングトークン (LST) を発行します。 $ETH。

再ステーキングはさらに一歩進んで、すでにステーキングされている資産を再利用して追加のシステムを確保し、効果的に利回りを積み上げます。代わりに、自分のポジションを表す受信トークンを受け取ります。 rsETH はそのような受信トークンの 1 つであり、DeFi の世界全体で担保として広く使用されています。

4月18日、攻撃者はKelpDAOのブリッジインフラを操作して116,500 rsETH（トークンの流通供給量の約18％、約2億9,200万ドル相当）を放出させた。これらの裏付けのない偽のトークンは、本物を借りるために、主に Aave である融資プロトコルにすぐに入金されました。 $ETH およびそれらに対するラップイーサ (wETH) などの他の資産。偽のトークンが入ってきて、本物のお金が出てきます。

「その（借りた）WETHはなくなった。保管庫に保管されているrsETHには、裏付けのない請求の価値が何であれ、その価値はある。L2側ではゼロに近づいている。そこでは、20以上のチェーンが、空になったメインネットのロックボックスを裏付けとして、ブリッジされたrsETHを保持していた」と、オンチェーンファイナンスとリスク回避で知られる仮名仮想通貨オペレーター、0xyanshu氏は語った。

Aaveは数時間以内にV3とV4のrsETH市場を凍結し、創設者のスタニ・クレチョフ氏はエクスプロイトは外部からのものであり、Aaveの契約は侵害されていないと断言した。その凍結により出血が止まりました。しかしそれはまた、3億ドルの借入急増を生み出す連鎖反応を引き起こした。

1 日で 3 億ドルの借入がどのようにして実現したのか

エクスプロイトのニュースが流れると、クジラと大手ファンドは数時間以内にAaveの流動性プールから数十億ドル相当の仮想通貨を引き出した。彼らが最初に大量に動いたため、彼らの引き出しにより流動性プールが枯渇しました。

「rsETH エクスプロイトが発生したとき、 $AAVE 不良債権を抱え、ジャスティン・サンのようなクジラやメキシコ取引所などが即座に数十億ドルを引き出した。 $AAVE」とアナリストのデュオ・ナイン氏は説明の中で述べた。 $ETH 市場の利用率が 100% に達したため、資金を引き出すことができなくなりました。 $ETH から $AAVE。」

これはすぐに広がりました $USDT そして $USDC 60 億ドルを超える資産が数時間以内にプロトコルから流出したため、プールの使用率は 100% に上昇しました。各融資プールには、ユーザーが預けた固定額の資産が保管されています。これらの資産のすべてのドルを借りてしまうと、引き出すものは何も残りません。

「それは、だって $AAVE 過去24時間で60億ドル以上の流動性が失われた」とデュオ・ナインは書いている。 $USDT そして $USDC 使用率も 100% に達しました。これらの市場も現在、資金がロックされた状態に陥っている。」

3億ドルの二次借入の急増が始まったのはこの時だった。

閉じ込められた $USDT そして $USDC 預金者はお金を簡単に引き出すことができず、まだ利用できる唯一の出口に手を伸ばしました。彼らは、ロックされた預金から融資を引き出すことから始めました。

「一部のユーザーは、 $USDT/$USDC そして他の市場経由で10～25%の損失で撤退することになる」とDuo Nine氏は説明した。「基本的にGHO/DAI/を借ります。$USDe あなたのロックに対して $USDT/C.」これはトレーディング戦略ではありませんでした。

それは、システムから少しでも流動性を引き出すためだけに、1ドル75セントを受け入れて、自分のお金を損失にして借金をするという絶望的な行為でした。 Aave を使用すると、ユーザーは、資産とそのリスクパラメータに応じて、預けた担保の総ローントゥバリュー (LTV) の最大 75% を借りることができます。

「最大 LTV 75% では、行き詰まったユーザーは $USDT 預金は、Aave ポジションの価値の最大 3/4 を引き出すことができます。しかし、これは他の市場の流動性を低下させることになります。 $USDC そして $USDe 市場も現在100%の利用率になっています」とライバルのDeFi融資プラットフォームであるSparkの仮名戦略責任者monetsupply.eth氏は述べた。

DeFi を外部から見ている人にとって、メッセージは明らかです。「分散型」は「リスクがない」という意味ではありません。