Aave đóng băng 292 khoản dự trữ sau khi kẻ tấn công vay US$ 44 triệu
📋 Tóm tắt
Aave đã đóng băng 292 khoản dự trữ trên các phiên bản V3 và V4 sau khi một ví có liên quan đến vụ tấn công Binance nạp US$ 60 triệu USDT và vay khoảng US$ 44,6 triệu WETH. Việc rút tiền, hoàn trả và thanh lý vẫn được duy trì, nhưng các khoản dự trữ bị ảnh hưởng tạm thời không thể nhận tiền nạp mới hoặc cho vay.
Aave đã đóng băng 292 khoản dự trữ thuộc 20 thị trường trên các phiên bản V3 và V4 sau khi phát hiện một ví có liên quan đến kẻ tấn công Binance sử dụng giao thức để vay 19.762 WETH, trị giá khoảng US$ 44,6 triệu. Biện pháp này ngăn các khoản dự trữ bị ảnh hưởng nhận tiền nạp mới và cho vay, nhưng không có nghĩa là các hợp đồng của Aave bị tấn công.
Động thái này diễn ra chỉ vài giờ sau vụ tấn công trị giá US$ 6,3 tỷ đang được Binance điều tra. Theo đánh giá do LlamaRisk đăng trên diễn đàn chính thức của Aave, ví này đã cung cấp US$ 60 triệu USDT làm tài sản thế chấp trong khoảng thời gian từ 20:58 đến 21:01 UTC hôm thứ Năm (29), rồi nhận khoản vay bằng Ether được bọc, tức WETH.
Vì sao Aave đóng băng các khoản dự trữ
Nhóm ứng phó gồm Aave Labs, LlamaRisk, TokenLogic và Certora đã quyết định đóng băng các khoản dự trữ trên tất cả các mạng lưới vì kẻ tấn công có thể đổi tài sản bị đánh cắp lấy bất kỳ token nào được chấp nhận làm tài sản thế chấp. Nếu chỉ hạn chế USDT hoặc các tài sản ban đầu bị rút khỏi Binance thì vẫn còn những con đường khác để thực hiện giao dịch mới.
Tổng cộng, 175 khoản dự trữ của Aave V3 trên 16 mạng lưới và 117 khoản dự trữ của V4 trên bốn mạng lưới đã bị đóng băng. Danh sách này bao gồm Ethereum, Arbitrum, Avalanche, Base, BNB Chain, Optimism, Polygon và các mạng lưới khác. Thị trường Horizon, tập trung vào tài sản thế giới thực, vẫn hoạt động vì tài sản thế chấp của thị trường này yêu cầu quyền truy cập được cấp phép và ví liên quan đến vụ tấn công không thể sử dụng chúng.
Việc đóng băng có thể đảo ngược và được thực hiện bằng các ví khẩn cấp trong khoảng thời gian từ 21:42 đến 23:04 UTC.
📋 Tóm tắt
Aave đã đóng băng 292 khoản dự trữ trên các phiên bản V3 và V4 sau khi một ví có liên quan đến vụ tấn công Binance nạp US$ 60 triệu USDT và vay khoảng US$ 44,6 triệu WETH. Việc rút tiền, hoàn trả và thanh lý vẫn được duy trì, nhưng các khoản dự trữ bị ảnh hưởng tạm thời không thể nhận tiền nạp mới hoặc cho vay.
Aave đã đóng băng 292 khoản dự trữ thuộc 20 thị trường trên các phiên bản V3 và V4 sau khi phát hiện một ví có liên quan đến kẻ tấn công Binance sử dụng giao thức để vay 19.762 WETH, trị giá khoảng US$ 44,6 triệu. Biện pháp này ngăn các khoản dự trữ bị ảnh hưởng nhận tiền nạp mới và cho vay, nhưng không có nghĩa là các hợp đồng của Aave bị tấn công.
Động thái này diễn ra chỉ vài giờ sau vụ tấn công trị giá US$ 6,3 tỷ đang được Binance điều tra. Theo đánh giá do LlamaRisk đăng trên diễn đàn chính thức của Aave, ví này đã cung cấp US$ 60 triệu USDT làm tài sản thế chấp trong khoảng thời gian từ 20:58 đến 21:01 UTC hôm thứ Năm (29), rồi nhận khoản vay bằng Ether được bọc, tức WETH.
Vì sao Aave đóng băng các khoản dự trữ
Nhóm ứng phó gồm Aave Labs, LlamaRisk, TokenLogic và Certora đã quyết định đóng băng các khoản dự trữ trên tất cả các mạng lưới vì kẻ tấn công có thể đổi tài sản bị đánh cắp lấy bất kỳ token nào được chấp nhận làm tài sản thế chấp. Nếu chỉ hạn chế USDT hoặc các tài sản ban đầu bị rút khỏi Binance thì vẫn còn những con đường khác để thực hiện giao dịch mới.
Tổng cộng, 175 khoản dự trữ của Aave V3 trên 16 mạng lưới và 117 khoản dự trữ của V4 trên bốn mạng lưới đã bị đóng băng. Danh sách này bao gồm Ethereum, Arbitrum, Avalanche, Base, BNB Chain, Optimism, Polygon và các mạng lưới khác. Thị trường Horizon, tập trung vào tài sản thế giới thực, vẫn hoạt động vì tài sản thế chấp của thị trường này yêu cầu quyền truy cập được cấp phép và ví liên quan đến vụ tấn công không thể sử dụng chúng.
Việc đóng băng có thể đảo ngược và được thực hiện bằng các ví khẩn cấp trong khoảng thời gian từ 21:42 đến 23:04 UTC.