Binance подверглась атаке на сумму около 6.3 миллиарда долларов, и в результате хакер успел взять ETH в кредит через Aave.
Вечером 29 октября с горячих кошельков Binance было выведено примерно 6.3 миллиарда долларов — это самый масштабный взлом в истории криптовалют, значительно превзошедший предыдущий рекорд Bybit, который составлял около 1.5 миллиарда. По первоначальной информации биржи, злоумышленник получил доступ через взломанный ноутбук DevOps-инженера, откуда получил контроль над служебным контейнером и провел несанкционированные операции вывода средств. При этом утечек приватных ключей Binance не обнаружила.
Примерно 3 миллиарда уже заблокированы в блокчейне, а Tether и Circle приостановили операции со стейблкоинами. Биржа гарантирует компенсировать все убытки за счет SAFU и собственных средств. Прием депозитов и вывод средств временно приостановлены. Аналитические компании TRM и другие предполагают, что за взломом, скорее всего, стоит Северная Корея.
Что касается Aave, то в течение трёх минут (с 20:58 до 21:01 UTC) один из кошельков хакера внес 60 миллионов USDT в Aave V3 и взял в кредит 19 762 WETH, что эквивалентно около 44.6 миллионам долларов. Смысл в том, что эмитент USDT может заморозить средства, а ETH — нет. Таким образом, хакер смог за примерно 40 минут до реакции Aave преобразовать замораживаемые средства в незамораживаемые, используя платформу как обменник без задержек и вопросов.
В ответ на инцидент мультиподпись Guardian заблокировала все рынки DAO на версиях V3 и V4 Aave: в общей сложности это 175 резервов в 16 сетях на V3 и 117 на V4. Теперь нельзя вносить средства и брать займы, однако вывод и погашение долгов разрешены, а ликвидации продолжают работать. Рынок Horizon (RWA) оставили открытым. Блокировка коснулась всех сетей, поскольку украденные активы можно обменять на любой из листинговых токенов и войти через них. Стани Кулешов пообещал снять заморозку, как только это станет безопасно, но конкретных сроков не назвал.
Уязвимостей в Aave не выявлено. Контракты остались неповреждёнными, и у хакера лишь одна позиция в Aave: залог на 59.9 миллиона против долга в 43.8 миллиона. Отсутствует плохой долг, то есть такой займ, который не покрывается залогом, и, согласно оценкам LlamaRisk, опасности для поставщиков ликвидности нет. Позиция будет ликвидирована как обычно, при этом ликвидация вызвана ростом цены ETH, а не её снижением, так как долг выражен в ETH, а залог — в долларах. По прогнозам, порог ликвидации наступит при росте ETH примерно на 4%.
Реальные риски заключаются в следующем:
- Пока рынки заблокированы, нельзя добавить дополнительный залог, а спасение позиции возможно только через погашение долга. Резкие колебания цен могут привести к ликвидации тех, кто не успеет вовремя расплатиться.
- Длительная блокировка повысит процентные ставки, поскольку пользователи выводят средства, и ликвидность уменьшается.
- Хакер продает на DEX токены, украденные при взломе: с момента атаки AAVE и LINK упали примерно на 9%, UNI — на 8%, ETH и BTC — около 4%.
- Разморозка будет производиться поэтапно и только после того, как хакер перестанет перемещать средства, а Binance предоставит полную информацию о масштабах ущерба.
В итоге, Aave не был взломан напрямую, однако в чрезвычайной ситуации управление «децентрализованным» протоколом сводится к решению мультиподписи. В этот раз она защитила инвесторов, но эта кнопка одна на всех. Если у вас есть займы, следует поддерживать высокий health factor (запас до ликвидации) и не откладывать добавление залога на последний момент.
Источники:
https://governance.aave.com/t/binance-hot-wallet-exploit-aaves-response/25954https://cointelegraph.com/news/binance-linked-wallet-faces-possible-exploit-blockchain-researcher-warnshttps://cryptobriefing.com/binance-security-breach-devops/https://fortune.com/2026/10/30/what-we-know-about-binance-hack-biggest-crypto-heist/
Россия
