Aave congela 292 reservas após invasor tomar US$ 44 milhões

📋 Resumo
A Aave congelou 292 reservas nas versões V3 e V4 depois que uma carteira ligada ao ataque à Binance depositou US$ 60 milhões em USDT e tomou cerca de US$ 44,6 milhões em WETH. Saques, pagamentos e liquidações continuam ativos, mas novos depósitos e empréstimos estão temporariamente bloqueados nas reservas afetadas.

A Aave congelou 292 reservas distribuídas por 20 mercados nas versões V3 e V4 após identificar que uma carteira ligada ao invasor da Binance usou o protocolo para tomar 19.762 WETH, avaliados em aproximadamente US$ 44,6 milhões. A medida impede novos depósitos e empréstimos nas reservas afetadas, mas não representa uma invasão aos contratos da Aave.

A ação ocorreu poucas horas depois do ataque de US$ 6,3 bilhões investigado pela Binance. De acordo com a avaliação publicada pela LlamaRisk no fórum oficial da Aave, a carteira forneceu US$ 60 milhões em USDT como garantia entre 20h58 e 21h01 UTC de quinta-feira (29) e recebeu o empréstimo em Ether embrulhado, o WETH.

Por que a Aave congelou as reservas

O grupo de resposta formado por Aave Labs, LlamaRisk, TokenLogic e Certora decidiu congelar reservas em todas as redes porque o invasor poderia trocar os ativos roubados por qualquer token aceito como garantia. Restringir apenas USDT ou os ativos originalmente retirados da Binance deixaria outras rotas abertas para novas operações.

Ao todo, foram congeladas 175 reservas da Aave V3 em 16 redes e 117 reservas da V4 em quatro redes. A lista inclui Ethereum, Arbitrum, Avalanche, Base, BNB Chain, Optimism, Polygon e outras redes. O mercado Horizon, voltado a ativos do mundo real, permaneceu aberto porque suas garantias são permissionadas e não poderiam ser usadas pela carteira ligada ao ataque.

O congelamento é reversível e foi executado por carteiras de emergência entre 21h42 e 23h04 UTC.