Aave friert 292 Reserven ein, nachdem Angreifer US$ 44 Millionen erbeutet hat

📋 Zusammenfassung
Aave hat 292 Reserven in den Versionen V3 und V4 eingefroren, nachdem eine mit dem Binance-Angriff verbundene Wallet US$ 60 Millionen USDT eingezahlt und rund US$ 44,6 Millionen in WETH geliehen hatte. Auszahlungen, Rückzahlungen und Liquidationen sind weiterhin möglich, neue Einzahlungen und Kredite sind in den betroffenen Reserven jedoch vorübergehend gesperrt.

Aave hat 292 Reserven in 20 Märkten der Versionen V3 und V4 eingefroren, nachdem festgestellt wurde, dass eine mit dem Binance-Angreifer verbundene Wallet das Protokoll nutzte, um 19.762 WETH im Wert von etwa US$ 44,6 Millionen zu leihen. Die Maßnahme verhindert neue Einzahlungen und Kredite in den betroffenen Reserven, stellt jedoch keinen Angriff auf die Aave-Verträge dar.

Die Maßnahme erfolgte wenige Stunden nach dem von Binance untersuchten Angriff im Umfang von US$ 6,3 Milliarden. Laut der von LlamaRisk im offiziellen Aave-Forum veröffentlichten Einschätzung stellte die Wallet am Donnerstag (29.) zwischen 20:58 und 21:01 UTC US$ 60 Millionen USDT als Sicherheit bereit und erhielt dafür einen Kredit in Wrapped Ether (WETH).

Warum Aave die Reserven eingefroren hat

Die aus Aave Labs, LlamaRisk, TokenLogic und Certora bestehende Reaktionsgruppe beschloss, Reserven in allen Netzwerken einzufrieren, da der Angreifer die gestohlenen Vermögenswerte gegen jeden als Sicherheit akzeptierten Token tauschen könnte. Nur USDT oder die ursprünglich von Binance abgezogenen Vermögenswerte zu beschränken, hätte andere Wege für weitere Transaktionen offengelassen.

Insgesamt wurden 175 Aave-V3-Reserven in 16 Netzwerken und 117 V4-Reserven in vier Netzwerken eingefroren. Die Liste umfasst Ethereum, Arbitrum, Avalanche, Base, BNB Chain, Optimism, Polygon und weitere Netzwerke. Der auf reale Vermögenswerte ausgerichtete Horizon-Markt blieb geöffnet, da seine Sicherheiten zugangsbeschränkt sind und von der mit dem Angriff verbundenen Wallet nicht genutzt werden konnten.

Die Sperrung ist reversibel und wurde zwischen 21:42 und 23:04 UTC von Notfall-Wallets ausgeführt.