Aave Fryser Reserver etter Sikkerhetsbrudd hos Binance
Aave har fryst 292 reserver på sine V3- og V4-markeder etter et stort sikkerhetsbrudd hos Binance, der angripere stjal mer enn 195 000 ETH og millioner av dollar i altcoins. Det desentraliserte finansieringsprotokollet (DeFi) Aave frøs utlånsmarkedene på 16 blockchain-nettverk torsdag etter et betydelig sikkerhetsbrudd som involverte Binance sine hot wallets.
Detaljer om Angrepet
Utnyttelsen begynte kl. 15:24 EST den 29. oktober 2026, da en angriper initierte en enkelt transaksjon som overførte 167 464 ETH og 63 andre tokens fra en Ethereum-basert Binance hot wallet til en ukjent adresse. Minutter senere mottok den samme angriperen ytterligere 28 006 ETH fra en annen Binance-lommebok, sammen med eiendeler overført via Arbitrum, Optimism og Avalanche.
«Vi sporer også utnytteren i sanntid. Vi følger hver lommebok i dens klynge på Ethereum, Arbitrum, Optimism og Avalanche, ser etter enhver interaksjon med Aave, og overvåker Chainlink-prisfeeds som Aave er avhengig av,» sa Aave i en uttalelse.
Respons og Tiltak
Som svar på utnyttelsen etablerte sikkerhetsteam fra Aave Labs, Tokenlogic, Certora og partner sikkerhetsleverandører en felles beredskapsgruppe innen 10 minutter etter de første rapportene for å koordinere inneslutningsinnsatsen. For å forhindre at angriperen deponerte stjålne tokens i andre puljer, implementerte protokollvoktere en global frysing.
Frysen påvirker store nettverk, inkludert Ethereum, Arbitrum, Avalanche, Base, Optimism, Polygon og BNB Chain. Imidlertid forblir det tillatte Horizon virkelige eiendelsmarkedet (RWA) operativt, og teamet unngikk fullstendige kontraktspausinger.
Binance’s Etterforskning
I en ny oppdatering avslørte Binance at sikkerhetsbruddet var mer komplekst enn først antatt, med etterforskere som identifiserte ytterligere kompromitterte punkter utover en potensielt kompromittert bærbar datamaskin. «Vår første etterforskning antydet at sikkerhetshendelsen kan ha involvert en kompromittert bærbar datamaskin, men vår påfølgende etterforskning har avdekket ytterligere bruddpunkt,» sa Binance.
«Dette var et komplekst angrep, og vi gjør alt vi kan i samarbeid med rettshåndhevelse for å løse det,» sa Binance.
Markedets Reaksjon
Kryptovalutamarkeder kom umiddelbart under press etter utnyttelsen, med Bitcoin som falt til $76 320 og Ether som falt til $2 170. Tokens som ble solgt direkte av angriperen opplevde brattere nedganger, med AAVE og LINK som hver falt 9%, UNI som falt 8% og Arbitrum (ARB) som falt 6%.
Store fiat-støttede stablecoins opprettholdt sine pegs, selv om Aaves GHO-stablecoin kortvarig falt til $0,997 da brukere innløste 4,6 millioner GHO for USDT gjennom sin stabilitetsmodul.
Protokollingeniører indikerte at markedene ville forbli fryst i påvente av ytterligere inneslutningsoppdateringer fra Binance og stabilisering av angriperens lommebokaktivitet. En trinnvis prosess for å løfte restriksjonene vil bli evaluert når disse betingelsene er oppfylt.
