Aave Fryser Reserver Efter Sikkerhedsbrud
Aave har fryset 292 reserver på tværs af sine V3- og V4-markeder efter et stort sikkerhedsbrud hos Binance, hvor angribere stjal mere end 195.000 ETH og millioner af dollars i altcoins. Det decentraliserede finansieringsprotokol Aave har fryset udlånsmarkeder på tværs af 16 blockchain-netværk torsdag efter et betydeligt sikkerhedsbrud, der involverede Binance hot wallets.
Detaljer om Angrebet
Angrebet begyndte kl. 15:24 EST den 29. oktober 2026, da en angriber initierede en enkelt transaktion, der overførte 167.464 ETH og 63 andre tokens fra en Ethereum-baseret Binance hot wallet til en ukendt adresse. Minutter senere modtog den samme angriber yderligere 28.006 ETH fra en anden Binance wallet, sammen med aktiver, der blev overført på tværs af Arbitrum, Optimism og Avalanche.
“Vi sporer også udnytteren i realtid. Vi følger hver wallet i dens klynge på Ethereum, Arbitrum, Optimism og Avalanche, holder øje med enhver interaktion med Aave og overvåger Chainlink prisfeeds, som Aave er afhængig af,” sagde Aave i en erklæring.
Reaktion og Foranstaltninger
Som svar på udnyttelsen etablerede sikkerhedsteams fra Aave Labs, Tokenlogic, Certora og partner-sikkerhedsudbydere en fælles nødresponsgruppe inden for 10 minutter efter de første rapporter. For at forhindre angriberen i at indskyde stjålne tokens i andre puljer implementerede protokolvagter en global fryseforanstaltning.
Guardian multisignatur wallets udførte nød-frysehandlinger mellem kl. 16:42 EST og 18:04 EST, hvilket stoppede 175 reserver på Aave V3 og 117 reserver på Aave V4. Fryseforanstaltningen påvirker store netværk, herunder Ethereum, Arbitrum, Avalanche, Base, Optimism, Polygon og BNB Chain.
Binance’s Opdatering
Binance afslørede, at sikkerhedsbruddet var mere komplekst end først antaget, idet efterforskere identificerede yderligere kompromitterede punkter. “Vores indledende efterforskning antydede, at sikkerhedshændelsen muligvis involverede en kompromitteret bærbar computer, men vores efterfølgende efterforskning har afsløret yderligere brudspunkter,” sagde Binance.
Børsen bekræftede også, at cirka $3 milliarder i berørte aktiver var blevet fryset gennem samarbejde med sine partnere. Binance lovede at dække alle tab ved hjælp af sin Secure Asset Fund for Users (SAFU) og virksomhedens midler.
Markedets Reaktion
Kryptovaluta-markederne kom straks under pres efter udnyttelsen, hvor Bitcoin faldt til $76.320 og Ether faldt til $2.170. Tokens, der blev solgt direkte af angriberen, oplevede stejlere fald, hvor AAVE og LINK hver faldt 9%, UNI faldt 8%, og Arbitrum (ARB) faldt 6%.
Protokolingeniører indikerede, at markederne ville forblive frosne, indtil der kom yderligere indholdelsesopdateringer fra Binance og stabilisering af angriberens wallet-aktivitet. En trinvist proces til at ophæve restriktionerne vil blive vurderet, når disse betingelser er opfyldt.
Binances indledende efterforskning peger på en mulig kompromittering af en medarbejders bærbare computer bag en sikkerhedshændelse med en anslået indvirkning på $6,3 milliarder.
