Aave Bekukan Cadangan Setelah Pelanggaran Keamanan di Binance
Aave telah membekukan 292 cadangan di pasar V3 dan V4-nya setelah terjadi pelanggaran keamanan besar di Binance, yang mengakibatkan pencurian lebih dari 195.000 ETH dan jutaan dolar dalam altcoin. Protokol peminjaman keuangan terdesentralisasi (DeFi) Aave mengambil langkah ini pada hari Kamis setelah pelanggaran yang melibatkan dompet panas Binance, di mana para penyerang berhasil menguras lebih dari 195.000 Ethereum (ETH) dan jutaan dolar dalam altcoin di berbagai jaringan blockchain.
Detail Pelanggaran Keamanan
Menurut pernyataan resmi, eksploitasi dimulai pada pukul 15:24 EST pada 29 Oktober 2026, ketika seorang penyerang melakukan transaksi yang mentransfer 167.464 ETH dan 63 token lainnya dari dompet panas Binance berbasis Ethereum ke alamat yang tidak teridentifikasi. Beberapa menit kemudian, penyerang yang sama menerima tambahan 28.006 ETH dari dompet Binance kedua, bersama dengan aset yang ditransfer melalui Arbitrum, Optimism, dan Avalanche.
Pernyataan tersebut juga menambahkan bahwa aliran dana yang terus berlanjut, termasuk 444.537 AVAX di Avalanche pada pukul 17:04 EST, menunjukkan bahwa kerentanan tetap aktif selama lebih dari dua jam.
Langkah Perlindungan Aave
Setelah pelanggaran awal, penyerang menyebarkan dana di lebih dari 20 alamat dompet dan mulai menjual token seperti Uniswap (UNI), Chainlink (LINK), dan Aave (AAVE) untuk ether di bursa terdesentralisasi (DEX). Antara pukul 15:58 EST dan 16:01 EST, sebelum langkah perlindungan diterapkan, sebuah dompet yang terhubung dengan penyerang menyetor $60 juta dalam tether (USDT) ke Aave V3 Ethereum Core dan meminjam 19.762 wrapped ether (WETH), yang bernilai sekitar $44,6 juta.
Para analis keamanan mengonfirmasi bahwa posisi tersebut tetap terjamin, dengan $59,9 juta dalam jaminan USDT mendukung $43,8 juta dalam utang. Akibatnya, posisi tersebut tidak menimbulkan risiko kebangkrutan langsung bagi penyedia likuiditas Aave dan tetap tunduk pada mekanisme likuidasi standar.
Menanggapi eksploitasi tersebut, tim keamanan dari Aave Labs, Tokenlogic, Certora, dan penyedia keamanan mitra membentuk kelompok tanggap darurat dalam waktu 10 menit setelah laporan awal untuk mengoordinasikan upaya penahanan. Untuk mencegah penyerang menyetor token yang dicuri ke kolam lain, penjaga protokol menerapkan pembekuan global daripada secara selektif menghentikan cadangan token individu atau menunggu pemungutan suara tata kelola komunitas selama lima hari untuk menurunkan batas pasokan.
Dompet multisignature penjaga melakukan tindakan pembekuan darurat antara pukul 16:42 EST dan 18:04 EST, menghentikan 175 cadangan di Aave V3 di 16 jaringan dan 117 cadangan di Aave V4 di empat jaringan. Pembekuan ini mempengaruhi jaringan utama, termasuk Ethereum, Arbitrum, Avalanche, Base, Optimism, Polygon, dan BNB Chain.
“Kami juga melacak pelaku secara real-time. Kami mengikuti setiap dompet dalam kluster di Ethereum, Arbitrum, Optimism, dan Avalanche, mengawasi setiap interaksi dengan Aave, dan memantau umpan harga Chainlink yang diandalkan Aave,” kata Aave dalam sebuah pernyataan.
Di bawah pembatasan saat ini, pengguna yang ada dapat melunasi utang dan menarik jaminan, tetapi setoran dan peminjaman baru tetap diblokir.
Pernyataan Binance
Sementara itu, dalam pembaruan terbaru, Binance mengungkapkan bahwa pelanggaran keamanan tersebut lebih kompleks daripada yang diperkirakan sebelumnya, dengan penyelidik mengidentifikasi titik kompromi tambahan di luar laptop yang mungkin telah dikompromikan. “Penyelidikan awal kami menunjukkan bahwa insiden keamanan mungkin melibatkan laptop yang dikompromikan, namun penyelidikan kami selanjutnya telah mengungkapkan titik pelanggaran tambahan,” kata Binance.
Bursa tersebut mengatakan sedang berkoordinasi dengan penegak hukum untuk menyelidiki serangan tersebut dan memulihkan aset yang terpengaruh. Binance juga mengonfirmasi bahwa sekitar $3 miliar dalam aset yang terpengaruh telah dibekukan melalui kerja sama dengan mitranya. Menurut bursa tersebut, aliran keluar yang tidak sah berhenti setelah mereka menghentikan layanan penarikan.
Binance mengatakan setoran tetap tidak terpengaruh dan bahwa mereka masih dalam jalur untuk melanjutkan penarikan dalam kerangka waktu 45 jam yang telah diumumkan sebelumnya. Binance juga berjanji untuk mengganti semua kerugian menggunakan Dana Aset Aman untuk Pengguna (SAFU) dan dana perusahaan, meyakinkan pelanggan bahwa aset mereka tetap aman.
“Ini adalah serangan yang kompleks, dan kami melakukan semua yang kami bisa bekerja sama dengan penegak hukum untuk menyelesaikannya,” kata Binance. “Kami masih mengumpulkan fakta, dan akan membagikan lebih banyak informasi secara langsung saat kami memilikinya.”
Bursa tersebut menambahkan bahwa mereka akan terus memberikan pembaruan melalui saluran komunikasi resmi mereka saat penyelidik memverifikasi informasi tambahan.
Dampak pada Pasar Cryptocurrency
Pasar cryptocurrency mengalami tekanan segera setelah eksploitasi, dengan bitcoin terjun ke $76.320 dan ether jatuh ke $2.170. Token yang dijual langsung oleh penyerang mengalami penurunan yang lebih tajam, dengan AAVE dan LINK masing-masing turun 9%, UNI turun 8%, dan Arbitrum (ARB) turun 6%. Stablecoin yang didukung fiat utama mempertahankan pegangannya, meskipun stablecoin GHO milik Aave sempat turun ke $0,997 saat pengguna menukarkan 4,6 juta GHO untuk USDT melalui modul stabilitasnya.
Insinyur protokol menunjukkan bahwa pasar akan tetap dibekukan menunggu pembaruan penahanan lebih lanjut dari Binance dan stabilisasi aktivitas dompet penyerang. Proses bertahap untuk mengangkat pembatasan akan dievaluasi setelah kondisi tersebut terpenuhi. Penyelidikan awal Binance menunjukkan kemungkinan kompromi laptop karyawan di balik insiden keamanan dengan dampak yang diperkirakan mencapai $6,3 miliar.
