Після атаки на Binance: Aave призупинила кредитування у 16 мережах

Злом Binance призвів до виведення 195 000 ETH з декількох блокчейнів

Протокол кредитування в сфері децентралізованих фінансів (DeFi) Aave у четвер заморозив ринки кредитування у 16 блокчейн-мережах після серйозного порушення безпеки, пов’язаного з гарячими гаманцями Binance, в результаті якого зловмисники вивели понад 195 000 ефіріумів (ETH) та мільйони доларів в альткойнах з декількох ланцюгів.

Згідно з офіційною заявою, атака розпочалася о 15:24 за східним стандартним часом (EST) 29 жовтня 2026 року, коли зловмисник ініціював одну транзакцію, переказавши 167 464 ETH та 63 інших токени з гарячого гаманця Binance на базі Ethereum на невідому адресу. Через кілька хвилин той самий зловмисник отримав ще 28 006 ETH з другого гаманця Binance, а також активи, переказані через Arbitrum, Optimism та Avalanche. У заяві також зазначено, що постійні надходження коштів, зокрема 444 537 AVAX через мережу Avalanche о 17:04 за східним стандартним часом (EST), свідчать про те, що вразливість залишалася активною протягом понад двох годин.

Після початкового злому зловмисник розподілив кошти між понад 20 адресами гаманців і почав продавати токени, такі як Uniswap (UNI), Chainlink (LINK) та Aave (AAVE), в обмін на ефір на децентралізованих біржах (DEX).

Зловмисник вніс 60 мільйонів доларів на рахунок Aave перед екстреним заморожуванням

Між 15:58 за східним стандартним часом (EST) та 16:01 за східним стандартним часом (EST), до вжиття захисних заходів, гаманець, пов’язаний із зловмисником, вніс 60 мільйонів доларів у тетері (USDT) на Aave V3 Ethereum Core та позичив 19 762 огорнутих ефірів (WETH) на суму приблизно 44,6 мільйона доларів. Аналітики з безпеки підтвердили, що позиція залишається надзабезпеченою: застава у розмірі 59,9 млн доларів у USDT покриває борг у розмірі 43,8 млн доларів. Як наслідок, ця позиція не становить прямого ризику неплатоспроможності для постачальників ліквідності Aave і підлягає стандартним механізмам ліквідації.

У відповідь на зловживання команди з безпеки Aave Labs, Tokenlogic, Certora та партнерські компанії-постачальники послуг безпеки створили спільну групу екстреного реагування протягом 10 хвилин після перших повідомлень, щоб координувати заходи з локалізації інциденту. Щоб запобігти внесенню зловмисником викрадених токенів до інших пулів, охоронці протоколу застосували глобальне заморожування, а не вибіркове призупинення окремих резервів токенів чи очікування п’ятиденного голосування спільноти щодо зниження лімітів пропозиції.

Гаманці з багатопідписом, що належать охоронцям, здійснили екстрені дії з заморожування між 16:42 та 18:04 за східним стандартним часом (EST), зупинивши 175 резервів на Aave V3 у 16 мережах та 117 резервів на Aave V4 у чотирьох мережах.

Заморожування торкнулося основних мереж, зокрема Ethereum, Arbitrum, Avalanche, Base, Optimism, Polygon та BNB Chain. Однак ринок реальних активів (RWA) Horizon, що працює за принципом дозволеного доступу, продовжує функціонувати, і команді вдалося уникнути повної призупинки контрактів.

«Ми також відстежуємо зловмисника в режимі реального часу. Ми стежимо за кожним гаманцем у його кластері на Ethereum, Arbitrum, Optimism та Avalanche, відстежуємо будь-яку взаємодію з Aave та моніторимо цінові стрічки Chainlink, на які покладається Aave», — йдеться у заяві Aave.

За чинних обмежень існуючі користувачі можуть погашати борги та виводити заставу, але нові депозити та позики залишаються заблокованими.

Binance виявила додаткові точки проникнення

Тим часом у новому оновленні Binance повідомила, що інцидент з порушенням безпеки виявився складнішим, ніж вважалося спочатку, і слідчі виявили додаткові точки проникнення, крім потенційно скомпрометованого ноутбука.

«Наше початкове розслідування вказувало на те, що інцидент з порушенням безпеки міг бути пов’язаний зі скомпрометованим ноутбуком, однак подальше розслідування виявило додаткові точки проникнення», — заявила Binance.

Біржа зазначила, що координує дії з правоохоронними органами для розслідування атаки та повернення постраждалих активів. Binance також підтвердила, що завдяки співпраці з партнерами було заморожено постраждалих активів на суму приблизно 3 млрд доларів.

За даними біржі, несанкціоновані відтоки коштів припинилися після того, як вона призупинила послуги з виведення коштів. Binance зазначила, що депозити не зазнали впливу і що вона все ще планує відновити виведення коштів у раніше оголошений 45-годинний термін.

Binance також пообіцяла відшкодувати всі збитки за рахунок Фонду безпеки активів користувачів (SAFU) та коштів компанії, запевнивши клієнтів, що їхні активи залишаються в безпеці.

«Це була складна атака, і ми робимо все можливе у співпраці з правоохоронними органами, щоб її вирішити», — заявила Binance. «Ми все ще збираємо факти і поділимося додатковою інформацією, щойно вона з’явиться».

Біржа додала, що продовжуватиме надавати оновлення через свої офіційні канали комунікації по мірі того, як слідчі перевірятимуть додаткову інформацію.

Криптовалютні ринки падають, тоді як Aave готується до поетапного відновлення

Ринки криптовалют одразу опинилися під тиском після злом, внаслідок чого біткойн обвалився до 76 320 доларів, а ефір — до 2 170 доларів. Токени, які безпосередньо продавав зловмисник, зазнали ще більш різкого падіння: AAVE та LINK впали на 9% кожен, UNI — на 8%, а Arbitrum (ARB) — на 6%.

Основні стейблкоіни, забезпечені фіатними валютами, зберегли прив'язку до фіатних валют, хоча стейблкоін GHO від Aave ненадовго впав до 0,997 долара, оскільки користувачі обміняли 4,6 мільйона GHO на USDT через модуль стабільності.

Інженери протоколу зазначили, що ринки залишатимуться замороженими до отримання подальших оновлень щодо локалізації інциденту від Binance та стабілізації активності гаманця зловмисника. Поетапний процес зняття обмежень буде розглянуто після виконання цих умов.