• 29 октября Aave заморозила 292 резерва в 16 блокчейн-сетях после кражи из горячего кошелька Binance.

• Взлом позволил вывести 167 464 ETH и 63 других токена из кошелька Binance в сети Ethereum в 15:24 по восточному времени.

• Связанный со злоумышленником кошелек внес 60 млн USDT в Aave V3 и занял 19 762 WETH.

Экстренная заморозка в 16 сетях

В четверг Aave приостановила новые депозиты и займы по 292 резервам в 16 блокчейн-сетях. Экстренная заморозка была вызвана кражей более 195 000 ETH из горячих кошельков Binance. Цена Aave упала примерно на 9%, когда украденные токены начали поступать на децентрализованные биржи. Заморозка также блокирует новые депозиты, которые используются для стратегий фарминга доходности в протоколе. Aave — это децентрализованный протокол денежного рынка, в котором кредиторы предоставляют активы, а заемщики могут получать их под залог. Согласно отчету команды Aave об инциденте, взлом произошел 29 октября в 15:24 по восточному времени: одна транзакция вывела 167 464 ETH и 63 других токена из горячего кошелька Binance в сети Ethereum на неизвестный адрес. Спустя несколько минут тот же злоумышленник вывел еще 28 006 ETH из второго кошелька Binance, а также средства, переведенные через Arbitrum, Optimism и Avalanche. Сообщения о поступлении средств продолжали поступать и после 17:04 по восточному времени: через Avalanche было переведено 444 537 AVAX, что указывает на то, что уязвимость оставалась открытой более двух часов. Данные блокчейна показывают, что злоумышленник распределил средства между более чем 20 адресами кошельков и начал продавать Uniswap (UNI), Chainlink (LINK) и AAVE за ETH на децентрализованных биржах. Сильнее всего упали в цене токены, которые злоумышленник продавал напрямую; Chainlink подешевел на 9%, как и AAVE. Кошельки с мультиподписью Guardian выполнили отключение в период с 16:42 до 18:04 по восточному времени: были приостановлены 175 резервов Aave V3 в 16 сетях и 117 резервов Aave V4 в четырех сетях. Среди затронутых рынков — Ethereum, Arbitrum, Avalanche, Base, Optimism, Polygon и BNB Chain. Разрешительный рынок реальных активов Horizon продолжил работу, а команда избежала полной приостановки смарт-контрактов. Существующие пользователи по-прежнему могут погашать долг и выводить залог; заблокированы только новые депозиты и займы.

Ответ Binance и последствия для рынка

В четверг с 15:58 до 16:01 по восточному времени, до того как вступили в силу меры защиты, связанный с атакующим кошелёк внёс 60 миллионов долларов в USDT в Aave V3 в сети Ethereum Core и занял 19 762 обёрнутых ETH (WETH) на сумму около 44,6 миллиона долларов на тот момент. В отчёте об инциденте говорится, что позиция остаётся сверхобеспеченной: залог в размере 59,9 миллиона долларов в USDT покрывает долг примерно в 43,8 миллиона долларов. Поэтому непосредственного риска неплатёжеспособности для поставщиков ликвидности нет, а позиция по-прежнему подчиняется стандартным правилам ликвидации. Aave Labs, Tokenlogic, Certora и партнёрские компании в сфере безопасности сформировали совместную группу реагирования в течение десяти минут после первого сообщения. Вместо того чтобы приостанавливать работу отдельных резервов или ждать пятидневного голосования сообщества по управлению протоколом, чтобы снизить лимиты предложения, стражи ввели глобальную блокировку, не позволяющую атакующему размещать украденные токены в других пулах. Binance сообщила, что при содействии партнёров заморожено около 3 миллиардов долларов в затронутых активах, а несанкционированный вывод средств прекратился после приостановки вывода; депозиты не затронуты, и биржа по-прежнему рассчитывает возобновить вывод в пределах ранее объявленного 45-часового срока. Компания пообещала покрыть все убытки из фонда защиты активов пользователей (SAFU) и собственных средств. В официальном сообщении на X биржа назвала инцидент «изощрённой атакой», заявила, что тесно сотрудничает с правоохранительными органами, и отметила, что следователи обнаружили дополнительные точки проникновения помимо ноутбука, который изначально считали возможным источником взлома. Последствия серьёзно ударили по всему рынку: Bitcoin упал до 76 320 долларов, а Ethereum — до 2 170 долларов; UNI потерял 8%, а ARB — 6%. Стейблкоин GHO от Aave ненадолго опустился до 0,997 доллара после того, как пользователи погасили токены на 4,6 миллиона долларов через модуль стабилизации. Инженеры протокола заявили, что рынки останутся замороженными, пока Binance не опубликует дополнительные обновления по контролю, а активность кошелька атакующего не стабилизируется. После выполнения обоих условий будет рассмотрено поэтапное снятие ограничений.

Средства атакующего всё ещё можно отследить в блокчейне

Данные блокчейна подтверждают, что ситуацию удалось локализовать: три крупнейших перевода — 167 464 ETH, 28 006 ETH и 444 537 AVAX — можно проверить в соответствующих блокчейнах, а заёмная позиция атакующего сходится с данными собственного учёта Aave: стоимость залога по-прежнему превышает сумму долга. Согласно текущему мониторингу COINOTAG, спотовая цена за последние 24 часа снизилась примерно на 5,5% — меньше, чем во время первоначальной распродажи; сама блокировка не менялась с тех пор, как стражи ввели её в четверг вечером. Давление на биржу продолжается: 30 октября Binance намерена удалить 12 спотовых торговых пар, включая AAVE, а новые кредитные рынки V4, которые теперь курируются сторонними организациями, приостановлены. Пока не опубликована окончательная сумма убытков Binance — биржа сообщила, что обнародует её после дальнейшей проверки следователями. Всем, кто продолжает взаимодействовать с пулами, несмотря на ограничения, следует самостоятельно изучить ситуацию (DYOR).