Aave Fryser Reserver Efter Säkerhetsöverträdelse
Aave har fryst 292 reserver på sina V3- och V4-marknader efter en stor säkerhetsöverträdelse hos Binance, där angripare stal mer än 195 000 ETH och miljontals dollar i altcoins. Det decentraliserade finansieringsprotokollet (DeFi) Aave frös utlåningsmarknader över 16 blockchain-nätverk på torsdagen efter att Binance hot wallets blivit utsatta för en attack.
Detaljer om Attacken
Angriparna lyckades tömma mer än 195 000 ethereum (ETH) och miljontals dollar i altcoins över flera kedjor. Enligt ett uttalande började utnyttjandet klockan 15:24 EST den 29 oktober 2026, när en angripare initierade en transaktion som överförde 167 464 ETH och 63 andra tokens från en Ethereum-baserad Binance hot wallet till en okänd adress. Några minuter senare fick samma angripare ytterligare 28 006 ETH från en andra Binance-plånbok, tillsammans med tillgångar som överfördes över Arbitrum, Optimism och Avalanche.
Uttalandet tillade att de fortsatta inflödena, inklusive 444 537 AVAX på Avalanche klockan 17:04 EST, indikerade att sårbarheten förblev aktiv i mer än två timmar. Efter den initiala överträdelsen spred angriparen medel över mer än 20 plånboksadresser och började sälja tokens som Uniswap (UNI), Chainlink (LINK) och Aave (AAVE) för ether på decentraliserade börser (DEXs).
Åtgärder och Reaktioner
Mellan 15:58 EST och 16:01 EST, innan skyddsåtgärder implementerades, deponerade en plånbok kopplad till angriparen 60 miljoner dollar i tether (USDT) i Aave V3 Ethereum Core och lånade 19 762 wrapped ether (WETH), värt cirka 44,6 miljoner dollar. Säkerhetsanalytiker bekräftade att positionen förblir övercollateraliserad, med 59,9 miljoner dollar i USDT-kollateral som stöder 43,8 miljoner dollar i skuld.
”Vi spårar också utnyttjaren i realtid. Vi följer varje plånbok i dess kluster på Ethereum, Arbitrum, Optimism och Avalanche, ser efter varje interaktion med Aave och övervakar Chainlink-prisfeeds som Aave förlitar sig på,” sade Aave i ett uttalande.
Som svar på utnyttjandet etablerade säkerhetsteam från Aave Labs, Tokenlogic, Certora och partner säkerhetsleverantörer en gemensam nödsituation inom 10 minuter efter de initiala rapporterna för att samordna insatser för att begränsa skadorna. För att förhindra att angriparen deponerade stulna tokens i andra pooler implementerade protokollvakter en global frys istället för att selektivt pausa individuella tokenreserver.
Binance och Marknadsreaktioner
Under tiden avslöjade Binance i en ny uppdatering att säkerhetsöverträdelsen var mer komplex än vad som först troddes, med utredare som identifierade ytterligare punkter av kompromiss. ”Vår initiala utredning antydde att säkerhetsincidenten kan ha involverat en kompromissad bärbar dator, men vår efterföljande utredning har avslöjat ytterligare punkter av överträdelse,” sade Binance.
Börsen sa att den samarbetade med brottsbekämpande myndigheter för att utreda attacken och återhämta påverkade tillgångar. Binance bekräftade också att cirka 3 miljarder dollar i påverkade tillgångar hade frysts genom samarbete med sina partners.
Kryptovalutamarknaderna kom under omedelbart tryck efter utnyttjandet, med bitcoin som föll till 76 320 dollar och ether som föll till 2 170 dollar. Tokens som såldes direkt av angriparen upplevde brantare nedgångar, med AAVE och LINK som vardera föll 9%, UNI som föll 8% och Arbitrum (ARB) som föll 6%.
Protokollingenjörer indikerade att marknaderna skulle förbli frysta i väntan på ytterligare begränsningsuppdateringar från Binance och stabilisering av angriparens plånboksaktivitet. En stegvis process för att lyfta restriktionerna kommer att utvärderas när dessa villkor är uppfyllda.
