După atacul cibernetic Binance, Aave îngheață creditarea pe 16 rețele

Exploatarea vulnerabilității Binance a dus la sustragerea a 195.000 de ETH de pe mai multe blockchain-uri

Protocolul de împrumut din domeniul finanțelor descentralizate (DeFi), Aave, a înghețat joi piețele de împrumut de pe 16 rețele blockchain, în urma unei breșe majore de securitate care a implicat portofelele „hot” ale Binance, în cadrul căreia atacatorii au sustras peste 195.000 de ethereum (ETH) și milioane de dolari în altcoins de pe mai multe lanțuri.

Conform unui comunicat, atacul a început la ora 15:24 EST, pe 29 octombrie 2026, când un atacator a inițiat o singură tranzacție prin care a transferat 167.464 ETH și alte 63 de tokenuri dintr-un portofel „hot” Binance bazat pe Ethereum către o adresă neidentificată. Câteva minute mai târziu, același atacator a primit încă 28.006 ETH dintr-un al doilea portofel Binance, împreună cu active transferate prin Arbitrum, Optimism și Avalanche. Declarația a adăugat că fluxurile continue de intrare, inclusiv 444.537 AVAX pe Avalanche la ora 17:04 EST, au indicat faptul că vulnerabilitatea a rămas activă timp de mai mult de două ore.

După breșa inițială, atacatorul a dispersat fondurile către peste 20 de adrese de portofel și a început să vândă token-uri precum Uniswap (UNI), Chainlink (LINK) și Aave (AAVE) în schimbul de ether pe burse descentralizate (DEX-uri).

Atacatorul a depus 60 de milioane de dolari în Aave înainte de înghețarea de urgență

Între ora 15:58 EST și ora 16:01 EST, înainte de implementarea măsurilor de protecție, un portofel asociat atacatorului a depus 60 de milioane de dolari în Tether (USDT) în Aave V3 Ethereum Core și a împrumutat 19.762 de wrapped ether (WETH), în valoare de aproximativ 44,6 milioane de dolari. Analiștii de securitate au confirmat că poziția rămâne supracollateralizată, cu 59,9 milioane de dolari în garanții USDT care acoperă o datorie de 43,8 milioane de dolari. Ca urmare, poziția nu prezintă un risc direct de insolvabilitate pentru furnizorii de lichiditate Aave și rămâne supusă mecanismelor standard de lichidare.

Ca răspuns la această exploatare, echipele de securitate de la Aave Labs, Tokenlogic, Certora și furnizorii parteneri de servicii de securitate au înființat un grup comun de intervenție de urgență în termen de 10 minute de la primele rapoarte, pentru a coordona eforturile de limitare a incidentului. Pentru a împiedica atacatorul să depună token-urile furate în alte pool-uri, gardienii protocolului au implementat o înghețare globală, în loc să suspende selectiv rezervele individuale de token-uri sau să aștepte un vot de guvernanță comunitară de cinci zile pentru a reduce plafoanele de ofertă.

Portofelele cu semnături multiple ale gardienilor au executat acțiuni de înghețare de urgență între orele 16:42 și 18:04 EST, blocând 175 de rezerve pe Aave V3 în 16 rețele și 117 rezerve pe Aave V4 în patru rețele.

Înghețarea afectează rețele majore, inclusiv Ethereum, Arbitrum, Avalanche, Base, Optimism, Polygon și BNB Chain. Cu toate acestea, piața autorizată de active din lumea reală (RWA) Horizon rămâne operațională, iar echipa a evitat suspendarea completă a contractelor.

„De asemenea, urmărim în timp real autorul atacului. Urmărim fiecare portofel din clusterul său de pe Ethereum, Arbitrum, Optimism și Avalanche, suntem atenți la orice interacțiune cu Aave și monitorizăm fluxurile de prețuri Chainlink pe care se bazează Aave”, a declarat Aave într-un comunicat.

În condițiile restricțiilor actuale, utilizatorii existenți pot rambursa datoriile și retrage garanțiile, dar noile depuneri și împrumuturi rămân blocate.

Binance identifică puncte suplimentare de breșă

Între timp, într-o nouă actualizare, Binance a dezvăluit că breșa de securitate a fost mai complexă decât se credea inițial, anchetatorii identificând puncte suplimentare de compromitere, dincolo de un laptop potențial compromis.

„Ancheta noastră inițială a sugerat că incidentul de securitate ar fi putut implica un laptop compromis, însă ancheta noastră ulterioară a descoperit puncte suplimentare de breșă”, a declarat Binance.

Bursa a declarat că colaborează cu autoritățile de aplicare a legii pentru a investiga atacul și a recupera activele afectate. Binance a confirmat, de asemenea, că active afectate în valoare de aproximativ 3 miliarde de dolari au fost înghețate prin cooperarea cu partenerii săi.

Potrivit bursei, ieșirile neautorizate s-au oprit după ce aceasta a suspendat serviciile de retragere. Binance a precizat că depozitele nu au fost afectate și că se află în continuare pe cale să reia retragerile în termenul de 45 de ore anunțat anterior.

Binance s-a angajat, de asemenea, să ramburseze toate pierderile folosind Fondul de active sigure pentru utilizatori (SAFU) și fondurile companiei, asigurând clienții că activele lor rămân în siguranță.

„Acesta a fost un atac complex și facem tot ce ne stă în putință, în coordonare cu autoritățile de aplicare a legii, pentru a-l rezolva”, a declarat Binance. „Încă strângem informații și vom comunica mai multe detalii pe măsură ce le vom avea.”

Bursa a adăugat că va continua să ofere actualizări prin canalele sale oficiale de comunicare, pe măsură ce anchetatorii verifică informații suplimentare.

Piețele criptomonedelor se prăbușesc pe măsură ce Aave se pregătește pentru o redresare treptată

Piețele de criptomonede au fost supuse unei presiuni imediate în urma exploatării, bitcoinul scăzând la 76.320 USD, iar etherul la 2.170 USD. Tokenurile vândute direct de atacator au înregistrat scăderi mai accentuate, AAVE și LINK scăzând cu câte 9%, UNI cu 8%, iar Arbitrum (ARB) cu 6%.

Principalele stablecoin-uri garantate cu monede fiduciare și-au menținut paritatea, deși stablecoin-ul GHO al Aave a scăzut pentru scurt timp la 0,997 USD, pe măsură ce utilizatorii au răscumpărat 4,6 milioane de GHO pentru USDT prin intermediul modulului său de stabilitate.

Inginerii protocolului au indicat că piețele vor rămâne înghețate până la primirea unor noi actualizări privind măsurile de contenție din partea Binance și până la stabilizarea activității portofelului atacatorului. Odată ce aceste condiții vor fi îndeplinite, se va evalua un proces etapizat de ridicare a restricțiilor.