29 октября 2026 года Binance пережила то, что теперь считается крупнейшим в истории инцидентом в сфере безопасности криптовалют. Несанкционированные выводы средств из нескольких горячих кошельков привели к потере примерно 6,3 млрд долларов в нескольких блокчейнах. Первоначальное расследование Binance указывает на то, что ноутбук инженера DevOps был скомпрометирован, что позволило злоумышленнику получить доступ к служебному контейнеру и отправить несанкционированные транзакции. Биржа заявила, что признаков утечки приватных ключей нет, средства пользователей остаются в безопасности, а все убытки будут покрыты из фонда SAFU и за счёт ресурсов компании.

Среди украденных активов были крупные суммы USDT и USDC. Tether оперативно заморозила более $1,56 млрд в USDT, а Circle заморозила около $823 млн в USDC. Действовали и другие эмитенты, в результате чего общая стоимость замороженных активов составила примерно $3 млрд.

Один из наиболее изощрённых ходов злоумышленника был связан с Aave. В период с 20:58 до 21:01 UTC — примерно за 40 минут до того, как Aave заморозила свои рынки, — связанный со злоумышленником кошелёк внёс 60 млн USDT в качестве залога в Aave V3 Ethereum Core и занял 19 762 WETH (на тот момент стоимостью около $44,6 млн).

Этот шаг оказался эффективным по простой причине: после внесения USDT в смарт-контракты Aave чёрный список Tether уже не мог помешать использовать эти средства в качестве залога. Однако заимствованный ETH не подпадает под тот же централизованный механизм заморозки. Злоумышленник перевёл ETH дальше, оставив Aave замороженный залог в USDT при непогашенном долге примерно в $43,8 млн. Позиция остаётся обеспеченной сверх необходимого и подчиняется обычным правилам ликвидации, поэтому Aave заявила, что поставщики средств не подвергаются существенному риску.

В качестве меры предосторожности Aave заморозила новые депозиты и займы в 175 резервах V3 в 16 сетях и 117 резервах V4 в четырёх сетях. Существующие позиции по-прежнему можно погашать или выводить, а ликвидации продолжаются в обычном режиме.

Этот случай подчёркивает явную асимметрию криптоинфраструктуры. Стейблкоины, контролируемые эмитентами, можно заморозить на уровне смарт-контракта, тогда как нативные активы, такие как ETH, — нельзя. Переведя замораживаемый залог через крупный протокол кредитования до того, как заморозки вступили в силу в полном объёме, злоумышленник конвертировал часть украденных стейблкоинов в актив, который гораздо сложнее изъять.

Binance продолжает сотрудничать с правоохранительными органами и партнёрами по блокчейну для возврата средств. Полный технический отчёт о произошедшем ожидается после завершения расследования.

Позиция Aave остаётся устойчивой — системного риска нет

Несмотря на громкий резонанс вокруг этой транзакции, оставленная в Aave позиция не представляет существенной угрозы ни для протокола, ни для его пользователей.

Злоумышленник внёс в залог $60 млн в USDT и занял 19 762 WETH (на тот момент стоимостью примерно $44,9 млн) за период около трёх минут. В результате образовалась позиция с коэффициентом здоровья примерно 1,04 — избыточно обеспеченная по правилам протокола: залог на $59,9 млн при долге в $44,9 млн.

Основные выводы по данным мониторинга рисков Aave и ончейн-данным:

• Непогашенный долг составляет лишь около 0,9% резерва wETH Aave V3 Core (на момент написания в нём находилось примерно 2,16 млн WETH).

• Доступная ликвидность wETH остаётся значительной (около 345 000 WETH, или примерно 81,6% использования), поэтому вкладчики по-прежнему могут свободно выводить средства, если пожелают.

• Ликвидации работают именно так, как задумано. Если цена ETH вырастет примерно на 4% — до уровня около $2 365, — позиция будет ликвидирована обычными рыночными механизмами без необходимости в каких-либо специальных мерах.

• В отличие от предыдущих инцидентов, связанных с нулевой стоимостью залога или токсичным залогом (например, случая с Kelp), здесь залогом служит настоящий USDT. Нет оснований ожидать панического изъятия средств или скоординированной реакции в стиле «DeFi United».

Впоследствии Guardian Aave заморозил новые депозиты и займы на затронутых рынках в качестве меры предосторожности, чтобы заблокировать дальнейшую конвертацию украденных активов. Существующие позиции, включая эту, остаются полностью доступными для погашения и вывода средств. Теоретически управляющие могли бы направить обновление протокола на эту единственную позицию, но практической выгоды от этого мало — ожидается, что обычные ликвидации урегулируют ситуацию без осложнений.

Короче говоря: протокол выдержал изощрённое, но полностью соответствующее правилам использование своих рынков кредитования злоумышленником и продолжает работать в обычном режиме. Резервы заморожены для новых операций, однако пользователи по-прежнему могут управлять своими позициями без помех. Ещё один громкий день в DeFi — и Aave остаётся невредимой.