🔓 Roubou USDT — pegou ETH emprestado: como o hacker da Binance usou a Aave
O invasor depositou 60 milhões de USDT como garantia e tomou emprestados cerca de US$ 44,6 milhões em ETH. As stablecoins permaneceram no protocolo, enquanto as moedas recebidas foram retiradas.
O cálculo é simples: a Tether pode congelar USDT, mas o ETH não tem um emissor com um botão para isso. O hacker não precisa devolver o empréstimo para recuperar a garantia — o dinheiro nunca foi dele.
Após o depósito, os USDT ficam no fundo comum da Aave. Bloquear a carteira do hacker já não os afeta. E congelar o próprio fundo prejudicaria também outros usuários.
Quem paga pelo empréstimo agora? Por enquanto, ele está coberto pela garantia deixada: cerca de US$ 60 milhões contra uma dívida de US$ 45 milhões. Segundo a avaliação da LlamaRisk, no momento da análise não havia risco para os depositantes. Se o valor da garantia se aproximar do limite estabelecido em relação à dívida, outros participantes poderão quitar parte do empréstimo e resgatar a parte correspondente da garantia — sem o consentimento do hacker.
Para impedir que o invasor repita o esquema com outros ativos roubados, a Aave limitou temporariamente novos depósitos e empréstimos. Os saques e os pagamentos continuaram funcionando.
O invasor depositou 60 milhões de USDT como garantia e tomou emprestados cerca de US$ 44,6 milhões em ETH. As stablecoins permaneceram no protocolo, enquanto as moedas recebidas foram retiradas.
O cálculo é simples: a Tether pode congelar USDT, mas o ETH não tem um emissor com um botão para isso. O hacker não precisa devolver o empréstimo para recuperar a garantia — o dinheiro nunca foi dele.
Após o depósito, os USDT ficam no fundo comum da Aave. Bloquear a carteira do hacker já não os afeta. E congelar o próprio fundo prejudicaria também outros usuários.
Quem paga pelo empréstimo agora? Por enquanto, ele está coberto pela garantia deixada: cerca de US$ 60 milhões contra uma dívida de US$ 45 milhões. Segundo a avaliação da LlamaRisk, no momento da análise não havia risco para os depositantes. Se o valor da garantia se aproximar do limite estabelecido em relação à dívida, outros participantes poderão quitar parte do empréstimo e resgatar a parte correspondente da garantia — sem o consentimento do hacker.
Para impedir que o invasor repita o esquema com outros ativos roubados, a Aave limitou temporariamente novos depósitos e empréstimos. Os saques e os pagamentos continuaram funcionando.
