Последствия взлома Binance: Aave приостановила кредитование в 16 сетях

В результате взлома Binance похищено 195 000 ETH из нескольких блокчейнов

Протокол кредитования в сфере децентрализованных финансов (DeFi) Aave в четверг заморозил рынки кредитования в 16 блокчейн-сетях после крупного нарушения безопасности, затронувшего «горячие» кошельки Binance, в ходе которого злоумышленники похитили более 195 000 эфириумов (ETH) и миллионы долларов в альткоинах из нескольких цепочек.

Согласно заявлению, атака началась 29 октября 2026 года в 15:24 по восточному стандартному времени (EST), когда злоумышленник инициировал одну транзакцию, переведя 167 464 ETH и 63 других токена из «горячего» кошелька Binance на базе Ethereum на неустановленный адрес. Через несколько минут тот же злоумышленник получил ещё 28 006 ETH со второго кошелька Binance, а также активы, переведённые через сети Arbitrum, Optimism и Avalanche. В заявлении также отмечается, что продолжающийся приток средств, в том числе 444 537 AVAX на Avalanche в 17:04 по восточному стандартному времени (EST), свидетельствует о том, что уязвимость оставалась активной более двух часов.

После первоначального взлома злоумышленник распределил средства по более чем 20 адресам кошельков и начал продавать токены, такие как Uniswap (UNI), Chainlink (LINK) и Aave (AAVE), в обмен на эфир на децентрализованных биржах (DEX).

Злоумышленник внес 60 миллионов долларов в Aave до экстренной блокировки

В период с 15:58 по восточному стандартному времени (EST) до 16:01 EST, до введения защитных мер, кошелек, связанный со злоумышленником, внес 60 миллионов долларов в Tether (USDT) в Aave V3 Ethereum Core и взял в кредит 19 762 Wrapped Ether (WETH) на сумму примерно 44,6 миллиона долларов. Аналитики по безопасности подтвердили, что позиция по-прежнему переобеспечена: задолженность в размере 43,8 млн долларов обеспечена залогом в USDT на сумму 59,9 млн долларов. В результате данная позиция не представляет прямого риска неплатежеспособности для поставщиков ликвидности Aave и по-прежнему подпадает под действие стандартных механизмов ликвидации.

В ответ на эту уязвимость команды по безопасности из Aave Labs, Tokenlogic, Certora и партнерских компаний, занимающихся обеспечением безопасности, в течение 10 минут после поступления первых сообщений создали совместную группу экстренного реагирования для координации мер по сдерживанию угрозы. Чтобы не дать злоумышленнику внести похищенные токены в другие пулы, хранители протокола применили глобальную заморозку, а не выборочную приостановку отдельных резервов токенов и не стали ждать пятидневного голосования сообщества по управлению для снижения лимитов предложения.

Мультиподписные кошельки хранителей выполнили действия по экстренной заморозке в период с 16:42 до 18:04 по восточному стандартному времени (EST), приостановив работу 175 резервов Aave V3 в 16 сетях и 117 резервов Aave V4 в четырёх сетях.

Заморозка затронула основные сети, включая Ethereum, Arbitrum, Avalanche, Base, Optimism, Polygon и BNB Chain. Однако разрешенный рынок реальных активов (RWA) Horizon продолжает функционировать, и команде удалось избежать полной приостановки контрактов.

«Мы также отслеживаем злоумышленника в режиме реального времени. Мы следим за каждым кошельком в его кластере на Ethereum, Arbitrum, Optimism и Avalanche, отслеживаем любое взаимодействие с Aave и мониторим ценовые фиды Chainlink, на которые полагается Aave», — говорится в заявлении Aave.

В рамках действующих ограничений существующие пользователи могут погашать задолженности и выводить залог, но новые вклады и займы по-прежнему заблокированы.

Binance выявила дополнительные точки взлома

Между тем в новом обновлении Binance сообщила, что инцидент с нарушением безопасности оказался более сложным, чем предполагалось изначально: следователи выявили дополнительные точки проникновения помимо потенциально взломанного ноутбука.

«Наше первоначальное расследование показало, что инцидент с нарушением безопасности, возможно, был связан со взломанным ноутбуком, однако в ходе последующего расследования были выявлены дополнительные точки проникновения», — заявила Binance.

Биржа сообщила, что координирует свои действия с правоохранительными органами для расследования атаки и возврата затронутых активов. Binance также подтвердила, что благодаря сотрудничеству с партнерами были заморожены затронутые активы на сумму около 3 млрд долларов.

По данным биржи, несанкционированные оттоки средств прекратились после приостановки услуг по выводу средств. Binance сообщила, что депозиты не пострадали и что она по-прежнему планирует возобновить вывод средств в ранее объявленный 45-часовой срок.

Binance также обязалась возместить все убытки за счёт своего Фонда защиты активов пользователей (SAFU) и средств компании, заверив клиентов, что их активы остаются в безопасности.

«Это была сложная атака, и мы делаем всё возможное в сотрудничестве с правоохранительными органами, чтобы разрешить эту ситуацию», — заявила Binance. «Мы по-прежнему собираем факты и будем делиться дополнительной информацией по мере её поступления».

Биржа добавила, что будет продолжать публиковать обновления через свои официальные каналы связи по мере того, как следователи будут проверять дополнительную информацию.

Криптовалютные рынки падают, пока Aave готовится к поэтапному восстановлению

Рынки криптовалют сразу же оказались под давлением после взлома: курс биткоина обвалился до 76 320 долларов, а эфира — до 2 170 долларов. Токены, напрямую проданные злоумышленником, пережили более резкое падение: AAVE и LINK упали на 9% каждый, UNI — на 8%, а Arbitrum (ARB) — на 6%.

Крупные стабильные монеты, обеспеченные фиатными валютами, сохранили привязку к фиату, хотя стабильная монета GHO от Aave ненадолго опустилась до 0,997 доллара, поскольку пользователи обменяли 4,6 млн GHO на USDT через модуль стабильности.

Инженеры протокола указали, что рынки останутся замороженными до получения дальнейших обновлений от Binance о сдерживании угрозы и стабилизации активности кошелька злоумышленника. После выполнения этих условий будет рассмотрен поэтапный процесс снятия ограничений.