🔓 Украл USDT — забрал ETH в кредит: как хакер Binance использовал Aave
Атакующий внес 60 млн USDT в залог и занял около $44,6 млн в ETH. Стейблкоины остались в протоколе, а полученные монеты он вывел.
Расчет простой: Tether может заморозить USDT, а у ETH нет эмитента с такой кнопкой. Возвращать заем ради залога хакеру необязательно — деньги изначально чужие.
После депозита USDT лежат в общем хранилище Aave. Блокировка кошелька хакера их уже не затрагивает. А заморозка самого хранилища ударила бы и по другим пользователям.
Кто теперь платит за заем? Пока его покрывает оставленный залог: около $60 млн против $45 млн долга. По оценке LlamaRisk, на момент проверки угрозы вкладчикам не было. Если стоимость залога приблизится к установленному порогу относительно долга, другие участники смогут погасить часть займа и забрать соответствующую часть залога — без согласия хакера.
Чтобы атакующий не повторил схему с другими украденными активами, Aave временно ограничила новые депозиты и займы. Вывод средств и погашения продолжили работать.
Атакующий внес 60 млн USDT в залог и занял около $44,6 млн в ETH. Стейблкоины остались в протоколе, а полученные монеты он вывел.
Расчет простой: Tether может заморозить USDT, а у ETH нет эмитента с такой кнопкой. Возвращать заем ради залога хакеру необязательно — деньги изначально чужие.
После депозита USDT лежат в общем хранилище Aave. Блокировка кошелька хакера их уже не затрагивает. А заморозка самого хранилища ударила бы и по другим пользователям.
Кто теперь платит за заем? Пока его покрывает оставленный залог: около $60 млн против $45 млн долга. По оценке LlamaRisk, на момент проверки угрозы вкладчикам не было. Если стоимость залога приблизится к установленному порогу относительно долга, другие участники смогут погасить часть займа и забрать соответствующую часть залога — без согласия хакера.
Чтобы атакующий не повторил схему с другими украденными активами, Aave временно ограничила новые депозиты и займы. Вывод средств и погашения продолжили работать.
