Attacco hacker a Binance: Aave blocca prestiti su 16 reti

Una vulnerabilità di Binance ha portato al prelievo di 195.000 ETH su diverse blockchain

Il protocollo di prestito della finanza decentralizzata (DeFi) Aave ha congelato giovedì i mercati di prestito su 16 reti blockchain a seguito di una grave violazione della sicurezza che ha coinvolto i portafogli “a caldo” di Binance, in cui gli hacker hanno sottratto oltre 195.000 ethereum (ETH) e milioni di dollari in altcoin su più catene.

Secondo una dichiarazione, l’attacco è iniziato alle 15:24 EST del 29 ottobre 2026, quando un hacker ha avviato una singola transazione per trasferire 167.464 ETH e altri 63 token da un hot wallet di Binance basato su Ethereum a un indirizzo non identificato. Pochi minuti dopo, lo stesso aggressore ha ricevuto altri 28.006 ETH da un secondo portafoglio Binance, insieme ad asset trasferiti tramite Arbitrum, Optimism e Avalanche. La dichiarazione ha aggiunto che i continui afflussi, tra cui 444.537 AVAX su Avalanche alle 17:04 EST, indicavano che la vulnerabilità era rimasta attiva per più di due ore.

A seguito della violazione iniziale, l’autore dell’attacco ha distribuito i fondi su oltre 20 indirizzi di portafoglio e ha iniziato a vendere token quali Uniswap (UNI), Chainlink (LINK) e Aave (AAVE) in cambio di ether su exchange decentralizzati (DEX).

L’autore dell’attacco ha depositato 60 milioni di dollari su Aave prima del congelamento d’emergenza

Tra le 15:58 EST e le 16:01 EST, prima che venissero implementate le misure di protezione, un portafoglio collegato all’autore dell’attacco ha depositato 60 milioni di dollari in Tether (USDT) su Aave V3 Ethereum Core e ha preso in prestito 19.762 wrapped ether (WETH), per un valore di circa 44,6 milioni di dollari. Gli analisti di sicurezza hanno confermato che la posizione rimane sovracollateralizzata, con 59,9 milioni di dollari in USDT a garanzia di un debito di 43,8 milioni di dollari. Di conseguenza, la posizione non rappresenta un rischio diretto di insolvenza per i fornitori di liquidità di Aave e rimane soggetta ai normali meccanismi di liquidazione.

In risposta all’attacco, i team di sicurezza di Aave Labs, Tokenlogic, Certora e dei fornitori di sicurezza partner hanno istituito un gruppo congiunto di risposta alle emergenze entro 10 minuti dalle prime segnalazioni per coordinare le misure di contenimento. Per impedire all’autore dell’attacco di depositare i token rubati in altri pool, i guardiani del protocollo hanno implementato un congelamento globale anziché sospendere selettivamente le singole riserve di token o attendere una votazione di governance della comunità della durata di cinque giorni per abbassare i limiti di offerta.

I portafogli multisignatura dei guardiani hanno eseguito azioni di congelamento d’emergenza tra le 16:42 e le 18:04 EST, bloccando 175 riserve su Aave V3 distribuite su 16 reti e 117 riserve su Aave V4 distribuite su quattro reti.

Il congelamento interessa le principali reti, tra cui Ethereum, Arbitrum, Avalanche, Base, Optimism, Polygon e BNB Chain. Tuttavia, il mercato autorizzato Horizon degli asset del mondo reale (RWA) rimane operativo e il team ha evitato la sospensione totale dei contratti.

«Stiamo inoltre monitorando l’autore dell’attacco in tempo reale. Seguiamo ogni wallet nel suo cluster su Ethereum, Arbitrum, Optimism e Avalanche, teniamo d’occhio qualsiasi interazione con Aave e monitoriamo i feed dei prezzi di Chainlink su cui fa affidamento Aave», ha dichiarato Aave in un comunicato.

In base alle attuali restrizioni, gli utenti esistenti possono rimborsare i debiti e prelevare le garanzie, ma i nuovi depositi e prestiti rimangono bloccati.

Binance individua ulteriori punti di violazione

Nel frattempo, in un nuovo aggiornamento, Binance ha rivelato che la violazione della sicurezza era più complessa di quanto inizialmente ritenuto, con gli investigatori che hanno individuato ulteriori punti di compromissione oltre a un laptop potenzialmente compromesso. «La nostra indagine iniziale suggeriva che l’incidente di sicurezza potesse aver coinvolto un laptop compromesso, tuttavia le nostre indagini successive hanno portato alla luce ulteriori punti di violazione», ha dichiarato Binance.

L’exchange ha dichiarato di stare collaborando con le forze dell’ordine per indagare sull’attacco e recuperare gli asset interessati. Binance ha inoltre confermato che, grazie alla collaborazione con i propri partner, sono stati congelati circa 3 miliardi di dollari in asset coinvolti. Secondo l’exchange, i deflussi non autorizzati si sono interrotti dopo la sospensione dei servizi di prelievo. Binance ha precisato che i depositi non sono stati interessati e che è ancora in linea con i tempi previsti per riprendere i prelievi entro le 45 ore precedentemente annunciate. Binance si è inoltre impegnata a rimborsare tutte le perdite utilizzando il proprio Secure Asset Fund for Users (SAFU) e i fondi aziendali, assicurando ai clienti che i loro asset sono al sicuro. "Si è trattato di un attacco complesso e stiamo facendo tutto il possibile, in coordinamento con le forze dell’ordine, per risolverlo”, ha dichiarato Binance. “Stiamo ancora raccogliendo i fatti e condivideremo ulteriori informazioni non appena saranno disponibili.” L’exchange ha aggiunto che continuerà a fornire aggiornamenti attraverso i propri canali di comunicazione ufficiali man mano che gli investigatori verificheranno ulteriori informazioni.

I mercati delle criptovalute in calo mentre Aave si prepara a una ripresa graduale

I mercati delle criptovalute hanno subito una pressione immediata a seguito dell’attacco, con il bitcoin che è crollato a 76.320 dollari e l’ether sceso a 2.170 dollari. I token venduti direttamente dall’autore dell’attacco hanno subito cali più marcati: AAVE e LINK sono scesi entrambi del 9%, UNI dell’8% e Arbitrum (ARB) del 6%.

Le principali stablecoin garantite da valute legali hanno mantenuto il loro ancoraggio, sebbene la stablecoin GHO di Aave sia scesa brevemente a 0,997 dollari quando gli utenti hanno riscattato 4,6 milioni di GHO in cambio di USDT tramite il suo modulo di stabilità.

Gli ingegneri del protocollo hanno indicato che i mercati rimarranno congelati in attesa di ulteriori aggiornamenti sul contenimento da parte di Binance e della stabilizzazione dell’attività del portafoglio dell’autore dell’attacco. Una volta soddisfatte tali condizioni, verrà valutato un processo graduale per revocare le restrizioni.