Conséquences du piratage de Binance : Aave gèle les prêts sur 16 réseaux

Aave Gèle 292 Réserves Suite à une Violation de Sécurité de Binance

Aave a gelé 292 réserves sur ses marchés V3 et V4 suite à une importante violation de sécurité de Binance, qui a vu des attaquants voler plus de 195 000 ETH et des millions de dollars en altcoins. Le protocole de prêt de finance décentralisée (DeFi) Aave a suspendu ses marchés de prêt sur 16 réseaux blockchain jeudi, après une violation de sécurité majeure impliquant les portefeuilles chauds de Binance.

Détails de l'Exploitation

Les attaquants ont drainé plus de 195 000 Ethereum (ETH) et des millions de dollars en altcoins à travers plusieurs chaînes. Selon un communiqué, l'exploitation a commencé à 15h24 EST le 29 octobre 2026, lorsqu'un attaquant a initié une transaction unique transférant 167 464 ETH et 63 autres tokens d'un portefeuille chaud Binance basé sur Ethereum vers une adresse non identifiée. Quelques minutes plus tard, le même attaquant a reçu 28 006 ETH supplémentaires d'un second portefeuille Binance, ainsi que des actifs transférés à travers Arbitrum, Optimism et Avalanche.

Le communiqué a ajouté que les flux continus, y compris 444 537 AVAX sur Avalanche à 17h04 EST, indiquaient que la vulnérabilité était restée active pendant plus de deux heures. Suite à la violation initiale, l'attaquant a dispersé des fonds à travers plus de 20 adresses de portefeuille et a commencé à vendre des tokens tels que Uniswap (UNI), Chainlink (LINK) et Aave (AAVE) contre de l'Ether sur des échanges décentralisés (DEX).

Mesures de Sécurité et Gel des Réserves

Entre 15h58 EST et 16h01 EST, avant que des mesures de protection ne soient mises en œuvre, un portefeuille lié à l'attaquant a déposé 60 millions de dollars en Tether (USDT) dans Aave V3 Ethereum Core et a emprunté 19 762 Ether enveloppé (WETH), d'une valeur d'environ 44,6 millions de dollars. Les analystes de sécurité ont confirmé que la position reste surcollatéralisée, avec 59,9 millions de dollars en collatéral USDT soutenant 43,8 millions de dollars de dettes. En conséquence, la position ne pose aucun risque d'insolvabilité direct pour les fournisseurs de liquidités d'Aave et reste soumise aux mécanismes de liquidation standard.

En réponse à l'exploitation, les équipes de sécurité d'Aave Labs, Tokenlogic, Certora et des fournisseurs de sécurité partenaires ont établi un groupe d'intervention d'urgence conjoint dans les 10 minutes suivant les premiers rapports pour coordonner les efforts de confinement. Pour empêcher l'attaquant de déposer des tokens volés dans d'autres pools, les gardiens du protocole ont mis en œuvre un gel global plutôt que de suspendre sélectivement des réserves de tokens individuelles ou d'attendre un vote de gouvernance communautaire de cinq jours pour réduire les plafonds d'approvisionnement.

"Nous suivons également l'exploitant en temps réel. Nous surveillons chaque portefeuille dans son cluster sur Ethereum, Arbitrum, Optimism et Avalanche, surveillons toute interaction avec Aave, et surveillons les flux de prix Chainlink sur lesquels Aave s'appuie," a déclaré Aave dans un communiqué.

Réactions de Binance et Impact sur le Marché

Dans une nouvelle mise à jour, Binance a révélé que la violation de sécurité était plus complexe que prévu, les enquêteurs identifiant des points de compromis supplémentaires au-delà d'un ordinateur portable potentiellement compromis. "Notre enquête initiale a suggéré que l'incident de sécurité pourrait avoir impliqué un ordinateur portable compromis, cependant notre enquête subséquente a découvert des points de violation supplémentaires," a déclaré Binance.

L'échange a déclaré qu'il coordonnait avec les forces de l'ordre pour enquêter sur l'attaque et récupérer les actifs affectés. Binance a également confirmé qu'environ 3 milliards de dollars d'actifs impactés avaient été gelés grâce à la coopération avec ses partenaires. Selon l'échange, les sorties non autorisées ont cessé après qu'il ait suspendu les services de retrait.

Les marchés de cryptomonnaies ont immédiatement subi une pression suite à l'exploitation, le Bitcoin chutant à 76 320 $ et l'Ether tombant à 2 170 $. Les tokens directement vendus par l'attaquant ont connu des baisses plus importantes, avec AAVE et LINK chutant chacun de 9 %, UNI perdant 8 % et Arbitrum (ARB) déclinant de 6 %.

Les ingénieurs du protocole ont indiqué que les marchés resteraient gelés en attendant de nouvelles mises à jour de confinement de Binance et la stabilisation de l'activité du portefeuille de l'attaquant. Un processus échelonné pour lever les restrictions sera évalué une fois ces conditions remplies.

L'enquête initiale de Binance pointe vers une possible compromission de l'ordinateur portable d'un employé derrière un incident de sécurité ayant un impact estimé à 6,3 milliards de dollars.