Po ataku na Binance Aave wstrzymuje pożyczki w 16 sieciach

Atak na Binance doprowadził do wykradzenia 195 000 ETH z wielu łańcuchów bloków

Protokół pożyczkowy zdecentralizowanych finansów (DeFi) Aave zamroził w czwartek rynki pożyczkowe w 16 sieciach blockchain w następstwie poważnego naruszenia bezpieczeństwa związanego z portfelami gorącymi Binance, w wyniku którego atakujący wyciągnęli ponad 195 000 ethereum (ETH) oraz miliony dolarów w altcoinach z wielu łańcuchów.

Zgodnie z oświadczeniem atak rozpoczął się o godz. 15:24 czasu wschodnioamerykańskiego (EST) 29 października 2026 r., kiedy to atakujący zainicjował pojedynczą transakcję, przekazując 167 464 ETH oraz 63 inne tokeny z gorącego portfela Binance opartego na sieci Ethereum na niezidentyfikowany adres. Kilka minut później ten sam atakujący otrzymał dodatkowe 28 006 ETH z drugiego portfela Binance, wraz z aktywami przesłanymi za pośrednictwem sieci Arbitrum, Optimism i Avalanche. W oświadczeniu dodano, że ciągły napływ środków, w tym 444 537 AVAX w sieci Avalanche o godz. 17:04 czasu wschodnioamerykańskiego (EST), wskazuje, że luka w zabezpieczeniach pozostawała aktywna przez ponad dwie godziny.

Po początkowym włamaniu atakujący rozdzielił środki na ponad 20 adresów portfeli i zaczął sprzedawać tokeny, takie jak Uniswap (UNI), Chainlink (LINK) i Aave (AAVE), w zamian za ether na zdecentralizowanych giełdach (DEX).

Atakujący wpłacił 60 milionów dolarów do Aave przed awaryjnym zamrożeniem środków

Między godz. 15:58 a 16:01 czasu wschodnioamerykańskiego (EST) czasu wschodnioamerykańskiego (EST), zanim wdrożono środki ochronne, portfel powiązany z atakującym wpłacił 60 mln dolarów w tetherach (USDT) do Aave V3 Ethereum Core i pożyczył 19 762 wrapped etherów (WETH) o wartości około 44,6 mln dolarów. Analitycy ds. bezpieczeństwa potwierdzili, że pozycja pozostaje nadzabezpieczona, przy czym zabezpieczenie w wysokości 59,9 mln USDT pokrywa zadłużenie wynoszące 43,8 mln USD. W rezultacie pozycja ta nie stanowi bezpośredniego ryzyka niewypłacalności dla dostawców płynności Aave i podlega standardowym mechanizmom likwidacji.

W odpowiedzi na atak zespoły ds. bezpieczeństwa z Aave Labs, Tokenlogic, Certora oraz partnerskich dostawców usług bezpieczeństwa utworzyły wspólną grupę reagowania kryzysowego w ciągu 10 minut od pojawienia się pierwszych zgłoszeń, aby koordynować działania mające na celu opanowanie sytuacji. Aby uniemożliwić atakującemu zdeponowanie skradzionych tokenów w innych pulach, strażnicy protokołu wdrożyli globalne zamrożenie, zamiast selektywnie wstrzymywać poszczególne rezerwy tokenów lub czekać na trwające pięć dni głosowanie społeczności w sprawie obniżenia limitów podaży.

Portfele wielopodpisowe strażników przeprowadziły awaryjne działania zamrażające między godz. 16:42 a 18:04 czasu wschodnioamerykańskiego (EST), wstrzymując 175 rezerw w Aave V3 w 16 sieciach oraz 117 rezerw w Aave V4 w czterech sieciach.

Zamrożenie dotyczy głównych sieci, w tym Ethereum, Arbitrum, Avalanche, Base, Optimism, Polygon i BNB Chain. Jednak rynek aktywów świata rzeczywistego (RWA) Horizon, działający w trybie z ograniczonym dostępem, pozostaje operacyjny, a zespół uniknął całkowitego wstrzymania działania kontraktów.

„Śledzimy również sprawcę ataku w czasie rzeczywistym. Obserwujemy każdy portfel w jego klastrze na sieciach Ethereum, Arbitrum, Optimism i Avalanche, zwracamy uwagę na wszelkie interakcje z Aave oraz monitorujemy dane cenowe Chainlink, na których opiera się Aave” – poinformował Aave w oświadczeniu.

W ramach obecnych ograniczeń dotychczasowi użytkownicy mogą spłacać zadłużenia i wycofywać zabezpieczenia, ale nowe wpłaty i zaciąganie pożyczek pozostają zablokowane.

Binance identyfikuje dodatkowe punkty naruszenia

Tymczasem w nowej aktualizacji Binance ujawniło, że naruszenie bezpieczeństwa było bardziej złożone niż początkowo sądzono, a śledczy zidentyfikowali dodatkowe punkty naruszenia poza potencjalnie zainfekowanym laptopem.

„Nasze wstępne dochodzenie sugerowało, że incydent bezpieczeństwa mógł wiązać się z zainfekowanym laptopem, jednak dalsze śledztwo ujawniło dodatkowe punkty naruszenia” – poinformowało Binance.

Giełda poinformowała, że współpracuje z organami ścigania w celu zbadania ataku i odzyskania dotkniętych nim aktywów. Binance potwierdziło również, że dzięki współpracy z partnerami zamrożono aktywa o wartości około 3 miliardów dolarów, które ucierpiały w wyniku ataku.

Według giełdy nieautoryzowane wypływy środków ustały po zawieszeniu usług wypłat. Binance poinformowało, że wpłaty nie uległy zmianie i że nadal planuje wznowić wypłaty w ramach wcześniej ogłoszonego 45-godzinnego terminu.

Binance zobowiązało się również do pokrycia wszystkich strat z wykorzystaniem Funduszu Bezpieczeństwa Aktywów Użytkowników (SAFU) oraz środków własnych firmy, zapewniając klientów, że ich aktywa pozostają bezpieczne.

„Był to złożony atak i robimy wszystko, co w naszej mocy, we współpracy z organami ścigania, aby go rozwiązać” – oświadczyła Binance. „Wciąż gromadzimy fakty i podzielimy się nimi bezpośrednio, gdy tylko będą dostępne”.

Giełda dodała, że będzie nadal przekazywać aktualizacje za pośrednictwem swoich oficjalnych kanałów komunikacyjnych w miarę jak śledczy będą weryfikować dodatkowe informacje.

Rynki kryptowalut spadają, a Aave przygotowuje się do stopniowego przywrócenia działalności

Rynki kryptowalut znalazły się pod natychmiastową presją po tym ataku, a cena bitcoina spadła do 76 320 USD, a ethereum do 2 170 USD. Tokeny sprzedane bezpośrednio przez atakującego odnotowały jeszcze większe spadki: AAVE i LINK straciły po 9%, UNI spadło o 8%, a Arbitrum (ARB) o 6%.

Główne stablecoiny zabezpieczone walutami fiducjarnymi utrzymały swoje powiązania z walutami fiducjarnymi, chociaż stablecoin GHO firmy Aave na krótko spadł do 0,997 USD, gdy użytkownicy wymienili 4,6 mln GHO na USDT za pośrednictwem modułu stabilności.

Inżynierowie protokołu wskazali, że rynki pozostaną zamrożone do czasu dalszych aktualizacji dotyczących powstrzymania ataku ze strony Binance oraz ustabilizowania aktywności portfela atakującego. Po spełnieniu tych warunków zostanie oceniony etapowy proces znoszenia ograniczeń.