बिनेंस हैक के बाद: Aave ने 16 नेटवर्क्स पर लेंडिंग फ्रीज़ की

बिनेंस एक्सप्लॉइट ने कई ब्लॉकचेन पर 195,000 ईटीएच निकाले

विकेंद्रीकृत वित्त (DeFi) उधार प्रोटोकॉल Aave ने गुरुवार को Binance हॉट वॉलेट्स से जुड़े एक बड़े सुरक्षा उल्लंघन के बाद 16 ब्लॉकचेन नेटवर्क पर उधार बाजारों को फ्रीज कर दिया, जिसमें हमलावरों ने कई चेनों पर 195,000 से अधिक एथेरियम (ETH) और लाखों डॉलर के ऑल्टकॉइन निकाल लिए।

एक बयान के अनुसार, यह एक्सप्लॉइट 29 अक्टूबर, 2026 को दोपहर 3:24 बजे EST पर शुरू हुआ, जब एक हमलावर ने एथेरियम-आधारित बाइनेंस हॉट वॉलेट से एक अज्ञात पते पर 167,464 ईटीएच और 63 अन्य टोकन स्थानांतरित करते हुए एक लेनदेन शुरू किया। कुछ ही मिनटों बाद, उसी हमलावर को एक दूसरे बाइनेंस वॉलेट से अतिरिक्त 28,006 ETH प्राप्त हुए, साथ ही Arbitrum, Optimism और Avalanche पर संपत्तियां भी स्थानांतरित की गईं। बयान में आगे कहा गया कि 5:04 बजे ईएसटी पर एवलॉन्च पर 444,537 AVAX सहित लगातार प्रवाह ने संकेत दिया कि यह भेद्यता दो घंटे से अधिक समय तक सक्रिय रही।

प्रारंभिक उल्लंघन के बाद, हमलावर ने 20 से अधिक वॉलेट पतों पर धनराशि वितरित की और विकेंद्रीकृत एक्सचेंजों (DEXs) पर यूनिस्वैप (UNI), चेनलिंक (LINK) और एवे (AAVE) जैसे टोकन को ईथर के लिए बेचना शुरू कर दिया।

आपातकालीन फ्रीज से पहले हमलावर ने Aave में $60 मिलियन जमा किए

दोपहर 3:58 EST और 4:01 EST के बीच EST, सुरक्षात्मक उपाय लागू होने से पहले, हमलावर से जुड़े एक वॉलेट ने Aave V3 Ethereum Core में 60 मिलियन डॉलर का टेदर (USDT) जमा किया और लगभग 44.6 मिलियन डॉलर के मूल्य का 19,762 रैप्ड ईथर (WETH) उधार लिया। सुरक्षा विश्लेषकों ने पुष्टि की कि पोजीशन अत्यधिक अति-प्रतिभूतिकृत (overcollateralized) बनी हुई है, जिसमें $43.8 मिलियन के ऋण के मुकाबले $59.9 मिलियन का USDT प्रतिभूति (collateral) है। परिणामस्वरूप, यह पोजीशन Aave लिक्विडिटी प्रदाताओं के लिए दिवालियापन का कोई सीधा जोखिम नहीं पैदा करती है और मानक लिक्विडेशन तंत्र के अधीन बनी हुई है।

इस एक्सप्लॉइट के जवाब में, Aave Labs, Tokenlogic, Certora और भागीदार सुरक्षा प्रदाताओं की सुरक्षा टीमों ने नियंत्रण के प्रयासों का समन्वय करने के लिए शुरुआती रिपोर्टों के 10 मिनट के भीतर एक संयुक्त आपातकालीन प्रतिक्रिया समूह स्थापित किया। हमलावर को चोरी किए गए टोकन को अन्य पूल में जमा करने से रोकने के लिए, प्रोटोकॉल संरक्षकों ने व्यक्तिगत टोकन रिज़र्व को चुनिंदा रूप से रोकने या आपूर्ति सीमा को कम करने के लिए पांच दिवसीय सामुदायिक गवर्नेंस वोट का इंतजार करने के बजाय एक वैश्विक फ्रीज़ लागू किया।

गार्डियन मल्टीसिग्नेचर वॉलेट्स ने शाम 4:42 बजे EST और शाम 6:04 बजे EST के बीच आपातकालीन फ्रीज कार्रवाई की, जिससे 16 नेटवर्क पर Aave V3 पर 175 रिज़र्व और चार नेटवर्क पर Aave V4 पर 117 रिज़र्व को रोका गया।

इस फ्रीज का प्रभाव एथेरियम, आर्बिट्रम, एवलैंच, बेस, ऑप्टिमिज्म, पॉलीगॉन और बीएनबी चेन सहित प्रमुख नेटवर्क पर पड़ा है। हालांकि, परमिशनयुक्त होराइजन रियल-वर्ल्ड एसेट (RWA) मार्केट चालू बना हुआ है, और टीम ने पूर्ण कॉन्ट्रैक्ट पॉज़ से बचाव किया।

एवे ने एक बयान में कहा, "हम शोषक (exploiter) को वास्तविक समय में भी ट्रैक कर रहे हैं। हम एथेरियम, आर्बिट्रम, ऑप्टिमिज्म और एवलॉन्च पर उसके क्लस्टर के हर वॉलेट का अनुसरण करते हैं, एवे के साथ किसी भी इंटरैक्शन पर नज़र रखते हैं, और चेनलिंक प्राइस फीड्स की निगरानी करते हैं जिन पर एवे निर्भर करता है।"

वर्तमान प्रतिबंधों के तहत, मौजूदा उपयोगकर्ता ऋण चुका सकते हैं और जमानत राशि निकाल सकते हैं, लेकिन नए जमा और उधार बंद हैं।

बाइनेंस ने अतिरिक्त उल्लंघन बिंदुओं की पहचान की

इस बीच, एक नए अपडेट में, बाइनेंस ने खुलासा किया कि सुरक्षा उल्लंघन शुरू में सोचे गए से अधिक जटिल था, जिसमें जांचकर्ताओं ने संभावित रूप से समझौता किए गए लैपटॉप के अलावा समझौता के अतिरिक्त बिंदुओं की पहचान की है।

बाइनेंस ने कहा, "हमारी शुरुआती जांच से पता चला कि सुरक्षा घटना में एक समझौता किए गए लैपटॉप शामिल हो सकता है, हालांकि हमारी बाद की जांच ने उल्लंघन के अतिरिक्त बिंदुओं का पता लगाया है।"

एक्सचेंज ने कहा कि वह हमले की जांच करने और प्रभावित संपत्तियों को पुनः प्राप्त करने के लिए कानून प्रवर्तन के साथ समन्वय कर रहा है। बाइनेंस ने यह भी पुष्टि की कि अपने भागीदारों के सहयोग से लगभग 3 अरब डॉलर की प्रभावित संपत्तियों को जमा कर दिया गया है।

एक्सचेंज के अनुसार, निकासी सेवाओं को निलंबित करने के बाद अनधिकृत निकासी बंद हो गई। बाइनेंस ने कहा कि जमा (डिपॉजिट) अप्रभावित रहे और यह अपनी पहले घोषित 45-घंटे की समय-सीमा के भीतर निकासी फिर से शुरू करने की राह पर है।

बाइनेंस ने अपने सुरक्षित एसेट फंड फॉर यूजर्स (SAFU) और कंपनी के फंड का उपयोग करके सभी नुकसान की भरपाई करने का भी संकल्प लिया, और ग्राहकों को आश्वासन दिया कि उनकी संपत्ति सुरक्षित है।

"यह एक जटिल हमला था, और हम इसे सुलझाने के लिए कानून प्रवर्तन के साथ समन्वय में हर संभव प्रयास कर रहे हैं," बाइनेंस ने कहा। "हम अभी भी तथ्यों को इकट्ठा कर रहे हैं, और जैसे ही हमारे पास और जानकारी होगी, हम सीधे साझा करेंगे।"

एक्सचेंज ने यह भी कहा कि जैसे-जैसे जांचकर्ता अतिरिक्त जानकारी का सत्यापन करेंगे, वह अपने आधिकारिक संचार चैनलों के माध्यम से अपडेट देना जारी रखेगा।

एवे के चरणबद्ध सुधार की तैयारी के बीच क्रिप्टो बाजारों में गिरावट आई

इस एक्सप्लॉइट के बाद क्रिप्टोकरेंसी बाजारों पर तुरंत दबाव पड़ा, जिससे बिटकॉइन $76,320 पर और ईथर $2,170 पर आ गया। हमलावर द्वारा सीधे बेचे गए टोकन में और भी अधिक गिरावट आई, जिसमें AAVE और LINK प्रत्येक में 9%, UNI में 8% और Arbitrum (ARB) में 6% की गिरावट आई।

प्रमुख फिएट-समर्थित स्टेबलकॉइन ने अपने पेग बनाए रखे, हालांकि Aave के GHO स्टेबलकॉइन का मूल्य थोड़े समय के लिए $0.997 पर आ गया क्योंकि उपयोगकर्ताओं ने इसके स्थिरता मॉड्यूल के माध्यम से 4.6 मिलियन GHO को USDT के लिए रिडीम किया।

प्रोटोकॉल इंजीनियरों ने संकेत दिया कि बाइनेंस से आगे की नियंत्रण अपडेट और हमलावर की वॉलेट गतिविधि के स्थिरीकरण तक बाजार जमे रहेंगे। उन शर्तों के पूरा होने पर प्रतिबंध हटाने की एक चरणबद्ध प्रक्रिया का मूल्यांकन किया जाएगा।