オンチェーン分析家らは、rsETHの凍結から数分後に、ジャスティン・サン氏に関連するウォレットからAaveへ2億7400万USDTが流出していたと指摘しました。

• ジャスティン・サンに関連するウォレットが、rsETH市場の凍結から21分後にAaveから2億7400万USDTを引き出しました。
• この引き出しは、4月18日に発生したKelpDAOへの2億9200万USDT相当の攻撃と時期を同じくしており、この攻撃によりAaveはrsETH市場の停止を余儀なくされました。
• Sun氏はこれについてコメントしていない。オンチェーンアナリストらは、この21分間のタイムラグが、分散型金融（DeFi）におけるポジション監視体制に疑問を投げかけていると指摘している。

Aaveからの迅速な資金移動により、サンが再び注目されています。

問題のウォレットは、サン氏が運営する取引所HTXに関連するオンチェーンアカウント「HTX Recovery」アドレスです。Wu Blockchainによると、AaveのrsETHおよびwrsETH市場は4月18日18:52（UTC）に凍結されました。 2億7400万USDTの引き出しは19時12分から19時17分（UTC）の間に完了しましたが、アナリストらは、この5分間の実行ウィンドウが事前に設定された取引や自動トリガーを示唆しているとの見解を示しています。

rsETH市場の凍結は、KelpDAOのエクスプロイトによって引き起こされました。この攻撃では、攻撃者がLayerzeroブリッジの脆弱性を悪用し、プロトコルから約2億9200万USDTを流出させました。攻撃者は盗んだrsETHをAaveの担保として使用してイーサを借り入れたため、プロトコルは封じ込め措置として影響を受けた市場を凍結しました。

Wu Blockchainは、HTX Recoveryウォレットによる資金引き出しを「迅速」と評し、その引き出しが凍結から取引タイムスタンプまでの21分間の間に実行されたことを指摘した。この動きが、進行中のエクスプロイトへの対応であったのか、凍結通知への反応であったのか、あるいは日常的なポートフォリオのリスク管理であったのかは定かではない。Sun氏は公の声明を出していない。

Wu BlockchainとLookonchainが指摘したデータによると、この攻撃発生後の24時間で、大口投資家がAaveから54億ETH以上を引き出した。これにより、プロトコルのETH利用率は100%に達し、残りの預金者の資金は事実上凍結された状態となった。

Sun氏は以前にも、市場が不安定な時期に大規模なDeFiポジションを移動させたことがある。2023年3月、シリコンバレー銀行のペッグ解除騒動の際、彼に帰属するとされるウォレットがAaveから多額のUSDCおよびDAIを移動させ、コミュニティから厳しい監視の目を向けられた。

今回の2億7400万USDTの引き出しは、4月18日のインシデント発生期間中に記録されたAaveからの単一の引き出しとしては最大規模の一つです。AaveのリスクサービスプロバイダーであるLlamariskはその後、rsETH預金者に対する潜在的な不良債権シナリオを詳述した正式なインシデントレポートを公表しています。