Na Binance-hack: Aave stopt kredietverlening op 16 netwerken

Binance-inbreuk leidt tot verlies van 195.000 ETH verspreid over meerdere blockchains

Het gedecentraliseerde financiële (DeFi) kredietprotocol Aave heeft donderdag de kredietmarkten op 16 blockchain-netwerken bevroren na een groot beveiligingslek waarbij Binance-hotwallets betrokken waren. Hierbij hebben aanvallers meer dan 195.000 ethereum (ETH) en miljoenen dollars aan altcoins via meerdere blockchains weggehaald.

Volgens een verklaring begon de aanval op 29 oktober 2026 om 15:24 uur EST, toen een aanvaller één transactie initieerde waarbij 167.464 ETH en 63 andere tokens werden overgedragen van een op Ethereum gebaseerde Binance-hotwallet naar een onbekend adres. Enkele minuten later ontving dezelfde aanvaller nog eens 28.006 ETH uit een tweede Binance-wallet, samen met activa die via Arbitrum, Optimism en Avalanche waren overgedragen. In de verklaring werd toegevoegd dat de aanhoudende instroom, waaronder 444.537 AVAX op Avalanche om 17:04 uur EST, erop wees dat de kwetsbaarheid meer dan twee uur actief bleef.

Na de eerste inbreuk verspreidde de aanvaller de middelen over meer dan 20 walletadressen en begon hij tokens zoals Uniswap (UNI), Chainlink (LINK) en Aave (AAVE) te verkopen voor ether op gedecentraliseerde beurzen (DEX’s).

Aanvaller stort 60 miljoen dollar in Aave vóór noodbevriezing

Tussen 15:58 uur EST en 16:01 uur EST, voordat er beschermende maatregelen werden genomen, stortte een aan de aanvaller gekoppelde wallet 60 miljoen dollar aan tether (USDT) in Aave V3 Ethereum Core en leende 19.762 wrapped ether (WETH), met een waarde van ongeveer 44,6 miljoen dollar. Beveiligingsanalisten hebben bevestigd dat de positie overgedekt blijft, met 59,9 miljoen dollar aan USDT-onderpand ter dekking van 43,8 miljoen dollar aan schuld. Daardoor vormt de positie geen direct insolventierisico voor de liquiditeitsverschaffers van Aave en blijft deze onderworpen aan de standaardliquidatiemechanismen.

Als reactie op de aanval hebben beveiligingsteams van Aave Labs, Tokenlogic, Certora en partnerbeveiligingsbedrijven binnen 10 minuten na de eerste meldingen een gezamenlijke noodresponsgroep opgericht om de maatregelen ter beperking van de schade te coördineren. Om te voorkomen dat de aanvaller gestolen tokens in andere pools zou storten, hebben de protocolbewakers een algemene bevriezing doorgevoerd in plaats van selectief individuele tokenreserves te pauzeren of te wachten op een vijfdaagse stemming door de community om de aanbodlimieten te verlagen.

Multisignature-wallets van de bewakers voerden tussen 16:42 uur EST en 18:04 uur EST noodbevriezingsmaatregelen uit, waardoor 175 reserves op Aave V3 verspreid over 16 netwerken en 117 reserves op Aave V4 verspreid over vier netwerken werden stilgelegd.

De bevriezing treft grote netwerken, waaronder Ethereum, Arbitrum, Avalanche, Base, Optimism, Polygon en BNB Chain. De permissioned Horizon-markt voor real-world assets (RWA) blijft echter operationeel, en het team heeft volledige contractpauzes vermeden.

"We volgen de aanvaller ook in realtime. We volgen elke wallet in zijn cluster op Ethereum, Arbitrum, Optimism en Avalanche, letten op elke interactie met Aave en houden de Chainlink-prijsfeeds in de gaten waarop Aave vertrouwt," aldus Aave in een verklaring.

Onder de huidige beperkingen kunnen bestaande gebruikers schulden aflossen en onderpand opnemen, maar nieuwe stortingen en leningen blijven geblokkeerd.

Binance identificeert extra inbreukpunten

Ondertussen onthulde Binance in een nieuwe update dat het beveiligingslek complexer was dan aanvankelijk werd aangenomen, waarbij onderzoekers naast een mogelijk gecompromitteerde laptop nog meer kwetsbare punten hebben geïdentificeerd.

"Ons eerste onderzoek wees erop dat bij het beveiligingsincident mogelijk een gecompromitteerde laptop betrokken was, maar ons verdere onderzoek heeft nog meer kwetsbare punten aan het licht gebracht," aldus Binance.

De beurs zei samen te werken met wetshandhavingsinstanties om de aanval te onderzoeken en de getroffen activa terug te vorderen. Binance bevestigde ook dat ongeveer 3 miljard dollar aan getroffen activa was bevroren dankzij samenwerking met haar partners.

Volgens de beurs zijn de ongeoorloofde uitstroomtransacties gestopt nadat zij de opnamediensten had opgeschort. Binance verklaarde dat stortingen niet waren getroffen en dat het nog steeds op schema lag om opnames te hervatten binnen de eerder aangekondigde termijn van 45 uur.

Binance beloofde tevens alle verliezen te vergoeden met behulp van het Secure Asset Fund for Users (SAFU) en bedrijfsmiddelen, en verzekerde klanten dat hun activa veilig bleven.

"Dit was een complexe aanval en we doen er alles aan om deze in samenwerking met de wetshandhavingsinstanties op te lossen”, aldus Binance. “We zijn nog bezig met het verzamelen van de feiten en zullen meer informatie delen zodra we die hebben.”

De beurs voegde eraan toe dat het updates zou blijven verstrekken via zijn officiële communicatiekanalen naarmate onderzoekers aanvullende informatie verifieerden.

Cryptomarkten dalen terwijl Aave zich voorbereidt op een geleidelijk herstel

De cryptomarkten kwamen onmiddellijk onder druk te staan na de aanval, waarbij bitcoin kelderde naar 76.320 dollar en ether daalde naar 2.170 dollar. Tokens die rechtstreeks door de aanvaller werden verkocht, kenden nog sterkere dalingen: AAVE en LINK daalden elk met 9%, UNI daalde met 8% en Arbitrum (ARB) daalde met 6%.

Grote, door fiatgeld gedekte stablecoins behielden hun koppeling, hoewel de GHO-stablecoin van Aave kortstondig daalde naar $ 0,997 toen gebruikers 4,6 miljoen GHO inwisselden voor USDT via de stabiliteitsmodule.

Protocolingenieurs gaven aan dat de markten bevroren zouden blijven in afwachting van verdere updates over de beheersing van de situatie door Binance en de stabilisatie van de activiteit in de wallet van de aanvaller. Zodra aan deze voorwaarden is voldaan, zal een gefaseerd proces voor het opheffen van de beperkingen worden geëvalueerd.