Após ataque à Binance, Aave suspende empréstimos em 16 redes

Brecha na Binance resulta no roubo de 195.000 ETH em várias blockchains

O protocolo de empréstimos de finanças descentralizadas (DeFi) Aave congelou os mercados de empréstimos em 16 redes de blockchain na quinta-feira, após uma grave falha de segurança envolvendo as carteiras quentes da Binance, na qual os invasores retiraram mais de 195.000 ethereum (ETH) e milhões de dólares em altcoins em várias cadeias.

De acordo com um comunicado, a exploração teve início às 15h24 (horário da costa leste dos EUA) do dia 29 de outubro de 2026, quando um invasor iniciou uma única transação transferindo 167.464 ETH e 63 outros tokens de uma carteira quente da Binance baseada em Ethereum para um endereço não identificado. Minutos depois, o mesmo invasor recebeu mais 28.006 ETH de uma segunda carteira da Binance, juntamente com ativos transferidos pelas redes Arbitrum, Optimism e Avalanche. O comunicado acrescentou que os fluxos contínuos de entrada, incluindo 444.537 AVAX na Avalanche às 17h04 (horário da costa leste dos EUA), indicaram que a vulnerabilidade permaneceu ativa por mais de duas horas.

Após a violação inicial, o invasor dispersou os fundos por mais de 20 endereços de carteiras e começou a vender tokens como Uniswap (UNI), Chainlink (LINK) e Aave (AAVE) em troca de ether em exchanges descentralizadas (DEXs).

Invasor deposita US$ 60 milhões na Aave antes do congelamento de emergência

Entre 15h58 e 16h01 EST, antes que medidas de proteção fossem implementadas, uma carteira vinculada ao invasor depositou US$ 60 milhões em Tether (USDT) no Aave V3 Ethereum Core e tomou emprestado 19.762 wrapped ether (WETH), avaliados em aproximadamente US$ 44,6 milhões. Analistas de segurança confirmaram que a posição permanece sobrecolateralizada, com US$ 59,9 milhões em garantia de USDT respaldando US$ 43,8 milhões em dívida. Como resultado, a posição não representa risco direto de insolvência para os provedores de liquidez da Aave e permanece sujeita aos mecanismos padrão de liquidação.

Em resposta à exploração, equipes de segurança da Aave Labs, Tokenlogic, Certora e provedores de segurança parceiros estabeleceram um grupo conjunto de resposta a emergências em até 10 minutos após os relatos iniciais para coordenar os esforços de contenção. Para impedir que o invasor depositasse tokens roubados em outros pools, os guardiões do protocolo implementaram um congelamento global, em vez de pausar seletivamente reservas individuais de tokens ou aguardar uma votação de governança da comunidade de cinco dias para reduzir os limites de oferta.

As carteiras com assinatura múltipla dos guardiões executaram ações de congelamento de emergência entre 16h42 e 18h04 (horário da costa leste dos EUA), suspendendo 175 reservas no Aave V3 em 16 redes e 117 reservas no Aave V4 em quatro redes.

O congelamento afeta as principais redes, incluindo Ethereum, Arbitrum, Avalanche, Base, Optimism, Polygon e BNB Chain. No entanto, o mercado de ativos do mundo real (RWA) Horizon, de acesso restrito, permanece operacional, e a equipe evitou pausas completas nos contratos.

“Também rastreamos o invasor em tempo real. Acompanhamos todas as carteiras em seu cluster na Ethereum, Arbitrum, Optimism e Avalanche, ficamos atentos a qualquer interação com a Aave e monitoramos os feeds de preços da Chainlink dos quais a Aave depende”, afirmou a Aave em comunicado.

Sob as restrições atuais, os usuários existentes podem saldar dívidas e retirar garantias, mas novos depósitos e empréstimos permanecem bloqueados.

Binance identifica pontos adicionais de violação

Enquanto isso, em uma nova atualização, a Binance revelou que a violação de segurança foi mais complexa do que se acreditava inicialmente, com os investigadores identificando pontos adicionais de comprometimento além de um laptop potencialmente comprometido.

“Nossa investigação inicial sugeriu que o incidente de segurança pode ter envolvido um laptop comprometido; no entanto, nossa investigação subsequente revelou pontos adicionais de violação”, afirmou a Binance.

A corretora informou que está coordenando com as autoridades para investigar o ataque e recuperar os ativos afetados. A Binance também confirmou que aproximadamente US$ 3 bilhões em ativos afetados foram congelados por meio da cooperação com seus parceiros.

De acordo com a corretora, as saídas não autorizadas cessaram após a suspensão dos serviços de saque. A Binance informou que os depósitos não foram afetados e que ainda está dentro do prazo para retomar os saques dentro do prazo de 45 horas anunciado anteriormente.

A Binance também se comprometeu a reembolsar todas as perdas utilizando seu Fundo de Ativos Seguros para Usuários (SAFU) e recursos da empresa, garantindo aos clientes que seus ativos permanecem seguros.

“Este foi um ataque complexo, e estamos fazendo tudo o que podemos em coordenação com as autoridades para resolvê-lo”, afirmou a Binance. “Ainda estamos reunindo os fatos e compartilharemos mais informações diretamente assim que as tivermos.”

A corretora acrescentou que continuaria fornecendo atualizações por meio de seus canais oficiais de comunicação à medida que os investigadores verificassem informações adicionais.

Mercados de criptomoedas caem enquanto a Aave se prepara para uma recuperação gradual

Os mercados de criptomoedas sofreram pressão imediata após a exploração da vulnerabilidade, com o bitcoin despencando para US$ 76.320 e o ether caindo para US$ 2.170. Os tokens vendidos diretamente pelo invasor sofreram quedas mais acentuadas, com AAVE e LINK caindo 9% cada, UNI caindo 8% e Arbitrum (ARB) recuando 6%.

As principais stablecoins lastreadas em moedas fiduciárias mantiveram suas paridades, embora a stablecoin GHO da Aave tenha caído brevemente para US$ 0,997, à medida que usuários resgataram 4,6 milhões de GHO por USDT por meio de seu módulo de estabilidade.

Os engenheiros do protocolo indicaram que os mercados permaneceriam congelados até novas atualizações sobre o controle da situação por parte da Binance e a estabilização da atividade da carteira do invasor. Um processo gradual para suspender as restrições será avaliado assim que essas condições forem atendidas.