Aaveのリスク管理チームLlamaRiskは、最近のBinanceホットウォレットハックに関連するウォレットがUSDTを担保に約44.6億ドル相当のイーサを引き出したことを受け、プロトコルに時間ベースの借入上限を課す計画を発表しました。この提案は、LlamaRisk CEOのAdam Sadowskiが11月4日のUneasy Moneyポッドキャストで説明しており、定義された期間内での借入額を制限することを目的としていますが、具体的なパラメータは未公表です。

ETH / USD
出典：CoinGecko。価格は参考値です。

エクスプロイトの背景

発表の6日前、EtherscanがBinanceホットウォレットのエクスプロイターと特定したウォレットがUSDT（発行者が凍結可能なステーブルコイン）をAaveに担保として預け、即座にイーサを借り入れました。Unchainedが引用したオンチェーンデータによると、攻撃者は10月29日に約3分間で19,762 WETH（約44.6億ドル）を引き出し、60 百万USDTで裏付けました。ローンのヘルスファクターは1.24に低下し、部分的な清算とAaveのEthereum Coreマーケットでの新規預金・借入が凍結されました。

提案されたリスクオラクル・ソリューション

Sadowskiはこの機能を「リスクオラクル」と呼び、実世界のシグナルをプロトコルのアクションに変換し、設定された期間ごとに借入容量をスロットルするものと説明しました。彼は技術基盤としてChainlinkのRuntime Environment（CRE）を挙げ、LlamaRiskは既にCRE上でPendleトークンオラクルを運用しており、供給・借入上限にも同フレームワークを拡張する計画だと述べました。このアプローチは、現在は4‑of‑7マルチシグで行われている手動決定を自動化されたセーフガードに置き換えることを意図しています。

コミュニティの反応と課題

この提案はAave参加者の間で議論を呼んでいます。ユーザーgnarvajaは自動供給上限更新ツールを提案する一方、他のメンバーはアカウント単位の上限が複数アドレスに分散して回避される可能性を指摘しました。Synthetix創業者Kain Warwickも、コアリスクパラメータの変更が予期せぬ影響を及ぼすリスクが高いと懸念を表明しました。Sadowskiはトレードオフを認めつつ、最終的な範囲と頻度はAave DAOが決定すると強調しました。

今後の注目点

次のステップはLlamaRiskからの正式なガバナンス提案とAave DAOによる投票です。観測者は借入上限の具体的設計、実装タイムライン、流動性やユーザー体験への影響を注視します。また、DeFi全体で急速借入エクスプロイトへの対応や、リスクオラクルの自動化が標準的な防御手段になるかどうかも注目されます。