Последствия взлома Binance: Aave замораживает кредитование на 16 сетях

Приостановка кредитования Aave

Aave приостановил кредитование на своих рынках V3 и V4, заморозив 292 резерва, после серьезного нарушения безопасности Binance, в результате которого злоумышленники украли более 195 000 ETH и миллионы долларов в альткоинах.

Инцидент с Binance

Протокол децентрализованных финансов (DeFi) Aave принял решение о заморозке кредитных рынков на 16 блокчейн-сетях в четверг после инцидента, связанного с горячими кошельками Binance. По информации, злоумышленники вывели более 195 000 эфира (ETH) и миллионы долларов в альткоинах на нескольких цепочках.

Эксплуатация началась в 15:24 по восточному времени 29 октября 2026 года, когда злоумышленник инициировал транзакцию, переведя 167 464 ETH и 63 других токена из горячего кошелька Binance на основе Ethereum на неидентифицированный адрес.

Спустя несколько минут тот же злоумышленник получил дополнительные 28 006 ETH из второго кошелька Binance, а также активы, переведенные через Arbitrum, Optimism и Avalanche. В заявлении также отмечается, что продолжающиеся поступления, включая 444 537 AVAX на Avalanche в 17:04 по восточному времени, указывают на то, что уязвимость оставалась активной более двух часов.

Действия Aave

После первоначального взлома злоумышленник распределил средства по более чем 20 адресам кошельков и начал продавать токены, такие как Uniswap (UNI), Chainlink (LINK) и Aave (AAVE) за эфир на децентрализованных биржах (DEX).

Между 15:58 и 16:01 по восточному времени, до внедрения защитных мер, кошелек, связанный со злоумышленником, внес $60 миллионов в Tether (USDT) в Aave V3 Ethereum Core и занял 19 762 обернутого эфира (WETH), стоимостью примерно $44.6 миллионов.

Аналитики безопасности подтвердили, что позиция остается избыточно обеспеченной, с $59.9 миллионов в качестве залога USDT, обеспечивающего $43.8 миллионов долга. В результате позиция не представляет прямого риска неплатежеспособности для поставщиков ликвидности Aave и остается подверженной стандартным механизмам ликвидации.

Глобальная заморозка

В ответ на инцидент команды безопасности Aave Labs, Tokenlogic, Certora и партнерские поставщики безопасности создали совместную группу экстренного реагирования в течение 10 минут после первоначальных сообщений для координации усилий по сдерживанию. Чтобы предотвратить возможность злоумышленника вносить украденные токены в другие пулы, хранители протокола внедрили глобальную заморозку.

Мультиподписные кошельки хранителей выполнили экстренные действия по заморозке между 16:42 и 18:04 по восточному времени, остановив 175 резервов на Aave V3 на 16 сетях и 117 резервов на Aave V4 на четырех сетях. Заморозка затрагивает основные сети, включая Ethereum, Arbitrum, Avalanche, Base, Optimism, Polygon и BNB Chain.

Мониторинг и дальнейшие действия

Однако разрешенный рынок реальных активов (RWA) Horizon продолжает работать, и команда избежала полной приостановки контрактов. "Мы также отслеживаем злоумышленника в реальном времени. Мы следим за каждым кошельком в его кластере на Ethereum, Arbitrum, Optimism и Avalanche, наблюдаем за любым взаимодействием с Aave и контролируем ценовые котировки Chainlink, на которые полагается Aave," - заявила Aave в своем заявлении.

В условиях текущих ограничений существующие пользователи могут погашать долги и выводить залог, но новые депозиты и заимствования остаются заблокированными.

Обновление от Binance

Тем временем, в новом обновлении Binance сообщила, что нарушение безопасности оказалось более сложным, чем первоначально предполагалось, так как следователи выявили дополнительные точки компрометации, помимо потенциально скомпрометированного ноутбука.

"Наше первоначальное расследование предполагало, что инцидент с безопасностью мог быть связан с скомпрометированным ноутбуком, однако наше последующее расследование выявило дополнительные точки нарушения,"

- заявила Binance. Биржа сообщила, что координирует свои действия с правоохранительными органами для расследования атаки и восстановления затронутых активов. Binance также подтвердила, что примерно $3 миллиарда затронутых активов были заморожены в результате сотрудничества с партнерами.

Рынки криптовалют

Рынки криптовалют сразу же оказались под давлением после инцидента, с падением биткойна до $76 320 и эфира до $2 170. Токены, которые были проданы злоумышленником, испытали более резкое падение, с AAVE и LINK, упавшими на 9%, UNI, упавшим на 8%, и Arbitrum (ARB), упавшим на 6%.

Основные стабильные монеты, обеспеченные фиатом, сохранили свои привязки, хотя стабильная монета GHO от Aave на короткое время упала до $0.997, когда пользователи обменяли 4.6 миллиона GHO на USDT через ее модуль стабильности.

Инженеры протокола указали, что рынки останутся замороженными до получения дальнейших обновлений по сдерживанию от Binance и стабилизации активности кошелька злоумышленника. Этапный процесс по снятию ограничений будет оцениваться, как только эти условия будут выполнены.

Заключение

Первоначальное расследование Binance указывает на возможное нарушение безопасности ноутбука сотрудника, за которым стоит инцидент с безопасностью с предполагаемым воздействием в $6.3 миллиарда.