Le conseguenze dell'hack di Binance: Aave congela i prestiti su 16 reti

Aave Congela Riserve dopo Violazione della Sicurezza di Binance

Aave ha congelato 292 riserve nei suoi mercati V3 e V4 a seguito di una grave violazione della sicurezza di Binance, che ha visto gli attaccanti rubare oltre 195.000 ETH e milioni di dollari in altcoin.

Dettagli dell'Attacco

Il protocollo di prestito di finanza decentralizzata (DeFi) Aave ha bloccato i mercati di prestito su 16 reti blockchain giovedì, dopo un attacco che ha coinvolto i portafogli caldi di Binance. Gli aggressori hanno drenato oltre 195.000 Ethereum (ETH) e milioni di dollari in altcoin su più catene.

Secondo una dichiarazione, l'exploit è iniziato alle 15:24 EST del 29 ottobre 2026, quando un attaccante ha avviato una transazione trasferendo 167.464 ETH e 63 altri token da un portafoglio caldo di Binance a un indirizzo non identificato. Pochi minuti dopo, lo stesso attaccante ha ricevuto ulteriori 28.006 ETH da un secondo portafoglio di Binance.

La dichiarazione ha aggiunto che i flussi continui, inclusi 444.537 AVAX su Avalanche, indicavano che la vulnerabilità era rimasta attiva per oltre due ore. Dopo la violazione iniziale, l'attaccante ha disperso i fondi su oltre 20 indirizzi di portafoglio e ha iniziato a vendere token come Uniswap (UNI), Chainlink (LINK) e Aave (AAVE) per ether su exchange decentralizzati (DEX).

Risposta di Aave e Congelamento delle Riserve

In risposta all'exploit, i team di sicurezza di Aave Labs, Tokenlogic, Certora e fornitori di sicurezza partner hanno istituito un gruppo di risposta d'emergenza entro 10 minuti dai rapporti iniziali. Per prevenire che l'attaccante depositasse token rubati in altri pool, i guardiani del protocollo hanno implementato un congelamento globale.

"Tracciamo anche l'exploit in tempo reale. Seguiamo ogni portafoglio nel suo cluster su Ethereum, Arbitrum, Optimism e Avalanche, osserviamo qualsiasi interazione con Aave e monitoriamo i feed dei prezzi di Chainlink su cui Aave fa affidamento," ha dichiarato Aave in una nota.

Sotto le attuali restrizioni, gli utenti esistenti possono ripagare debiti e ritirare garanzie, ma nuovi depositi e prestiti rimangono bloccati.

Situazione di Binance e Impatti sul Mercato

Nel frattempo, Binance ha rivelato che la violazione della sicurezza era più complessa di quanto inizialmente creduto. "La nostra indagine iniziale suggeriva che l'incidente di sicurezza potesse aver coinvolto un laptop compromesso, tuttavia la nostra indagine successiva ha scoperto ulteriori punti di violazione," ha dichiarato Binance.

Binance ha confermato che circa 3 miliardi di dollari in asset impattati erano stati congelati attraverso la cooperazione con i suoi partner. I mercati delle criptovalute sono stati immediatamente sotto pressione dopo l'exploit, con il bitcoin che è sceso a 76.320 dollari e l'ether che è sceso a 2.170 dollari.

Le principali stablecoin ancorate a fiat hanno mantenuto i loro legami, sebbene la stablecoin GHO di Aave sia scesa brevemente a 0,997 dollari.

Conclusioni e Prospettive Future

Gli ingegneri del protocollo hanno indicato che i mercati rimarranno congelati in attesa di ulteriori aggiornamenti di contenimento da Binance e della stabilizzazione dell'attività del portafoglio dell'attaccante. Un processo graduale per sollevare le restrizioni sarà valutato una volta soddisfatte tali condizioni.

L'indagine iniziale di Binance indica una possibile compromissione del laptop di un dipendente dietro un incidente di sicurezza con un impatto stimato di 6,3 miliardi di dollari.