Folgen des Binance-Hacks: Aave friert Lending über 16 Netzwerke ein

Aave friert Reserven nach Sicherheitsvorfall bei Binance ein

Aave hat 292 Reserven in seinen V3- und V4-Märkten eingefroren, nachdem ein schwerwiegender Sicherheitsvorfall bei Binance dazu führte, dass Angreifer mehr als 195.000 ETH und Millionen von Dollar in Altcoins stahlen. Das dezentrale Finanzprotokoll (DeFi) Aave hat am Donnerstag die Lending-Märkte über 16 Blockchain-Netzwerke eingefroren.

Details des Angriffs

Der Angriff begann um 15:24 Uhr EST am 29. Oktober 2026, als ein Angreifer eine einzelne Transaktion einleitete, die 167.464 ETH und 63 andere Token von einer Ethereum-basierten Binance-Hot-Wallet an eine unbekannte Adresse übertrug. Minuten später erhielt derselbe Angreifer zusätzlich 28.006 ETH von einer zweiten Binance-Wallet sowie Vermögenswerte, die über Arbitrum, Optimism und Avalanche transferiert wurden.

Die Erklärung fügte hinzu, dass die fortlaufenden Zuflüsse, einschließlich 444.537 AVAX auf Avalanche um 17:04 Uhr EST, darauf hindeuteten, dass die Schwachstelle mehr als zwei Stunden aktiv blieb. Nach dem ersten Vorfall verteilte der Angreifer die Gelder über mehr als 20 Wallet-Adressen und begann, Token wie Uniswap (UNI), Chainlink (LINK) und Aave (AAVE) auf dezentralen Börsen (DEXs) gegen Ether zu verkaufen.

Reaktion von Aave

Zwischen 15:58 Uhr EST und 16:01 Uhr EST, bevor Schutzmaßnahmen umgesetzt wurden, hinterlegte eine Wallet, die mit dem Angreifer verbunden war, 60 Millionen Dollar in Tether (USDT) in Aave V3 Ethereum Core und lieh sich 19.762 Wrapped Ether (WETH), die etwa 44,6 Millionen Dollar wert waren. Sicherheitsanalysten bestätigten, dass die Position überbesichert bleibt, mit 59,9 Millionen Dollar in USDT als Sicherheiten, die 43,8 Millionen Dollar Schulden absichern.

Infolgedessen stellt die Position kein direktes Insolvenzrisiko für die Liquiditätsanbieter von Aave dar und unterliegt weiterhin den Standard-Liquidationsmechanismen. Als Reaktion auf den Vorfall bildeten die Sicherheitsteams von Aave Labs, Tokenlogic, Certora und Partner-Sicherheitsanbietern innerhalb von 10 Minuten nach den ersten Berichten eine gemeinsame Notfallgruppe, um die Eindämmungsmaßnahmen zu koordinieren.

Globale Einfrierung und weitere Maßnahmen

Um zu verhindern, dass der Angreifer gestohlene Token in andere Pools einzahlt, implementierten die Protokollwächter ein globales Einfrieren, anstatt selektiv einzelne Token-Reserven zu pausieren. Die Guardian-Multisignatur-Wallets führten zwischen 16:42 Uhr EST und 18:04 Uhr EST Notfriereaktionen durch, die 175 Reserven auf Aave V3 über 16 Netzwerke und 117 Reserven auf Aave V4 über vier Netzwerke stoppten. Das Einfrieren betrifft große Netzwerke, darunter Ethereum, Arbitrum, Avalanche, Base, Optimism, Polygon und BNB Chain.

„Wir verfolgen auch den Angreifer in Echtzeit. Wir beobachten jede Wallet in seinem Cluster auf Ethereum, Arbitrum, Optimism und Avalanche“, sagte Aave in einer Erklärung.

Binance und die Folgen des Vorfalls

In einem neuen Update enthüllte Binance, dass der Sicherheitsvorfall komplexer war als zunächst angenommen. „Unsere erste Untersuchung deutete darauf hin, dass der Sicherheitsvorfall möglicherweise einen kompromittierten Laptop beinhaltete“, sagte Binance. Die Börse gab an, dass sie mit den Strafverfolgungsbehörden zusammenarbeitet, um den Angriff zu untersuchen und betroffene Vermögenswerte zurückzuerlangen.

Binance bestätigte auch, dass etwa 3 Milliarden Dollar an betroffenen Vermögenswerten durch die Zusammenarbeit mit seinen Partnern eingefroren wurden. Laut der Börse stoppten die unbefugten Abflüsse, nachdem sie die Abhebungsdienste aussetzten. Binance erklärte, dass Einzahlungen nicht betroffen seien und dass sie weiterhin auf Kurs seien, die Abhebungen innerhalb des zuvor angekündigten Zeitrahmens von 45 Stunden wieder aufzunehmen.

„Dies war ein komplexer Angriff, und wir tun alles, was wir können, in Abstimmung mit den Strafverfolgungsbehörden, um ihn zu lösen“, sagte Binance. Die Börse fügte hinzu, dass sie weiterhin über ihre offiziellen Kommunikationskanäle Updates bereitstellen werde.

Marktreaktionen

Die Kryptowährungsmärkte gerieten unmittelbar nach dem Vorfall unter Druck, wobei Bitcoin auf 76.320 Dollar fiel und Ether auf 2.170 Dollar sank. Token, die direkt vom Angreifer verkauft wurden, erlebten steilere Rückgänge, wobei AAVE und LINK jeweils um 9 %, UNI um 8 % und Arbitrum (ARB) um 6 % fielen.

Protokollingenieure gaben an, dass die Märkte eingefroren bleiben, bis weitere Eindämmungsupdates von Binance und eine Stabilisierung der Aktivitäten der Wallet des Angreifers erfolgen. Ein gestufter Prozess zur Aufhebung der Einschränkungen wird evaluiert, sobald diese Bedingungen erfüllt sind.

Die erste Untersuchung von Binance deutet auf einen möglichen Kompromiss eines Mitarbeiter-Laptops hinter einem Sicherheitsvorfall mit geschätzten 6,3 Milliarden Dollar Auswirkungen hin.