Aave의 보안 침해 사건 개요
Aave는 주요 Binance 보안 침해 사건 이후 V3 및 V4 시장에서 292개의 리저브를 동결했습니다. 이 사건에서 공격자들은 195,000 ETH 이상과 수백만 달러의 알트코인을 탈취했습니다.
침해 사건의 경과
탈중앙화 금융(DeFi) 대출 프로토콜 Aave는 2026년 10월 29일 목요일, Binance 핫 월렛과 관련된 주요 보안 침해 사건 이후 16개 블록체인 네트워크에서 대출 시장을 동결했습니다. 공격자는 여러 체인에서 195,000 ETH 이상과 수백만 달러의 알트코인을 탈취했습니다.
“이 공격은 2026년 10월 29일 동부 표준시 오후 3시 24분에 시작되었으며, 공격자는 Ethereum 기반의 Binance 핫 월렛에서 167,464 ETH와 63개의 다른 토큰을 미지의 주소로 전송하는 단일 거래를 시작했습니다.”
몇 분 후, 같은 공격자는 두 번째 Binance 월렛에서 추가로 28,006 ETH를 받았으며, Arbitrum, Optimism 및 Avalanche를 통해 자산이 전송되었습니다. 성명은 오후 5시 4분 EST에 Avalanche에서 444,537 AVAX가 유입된 것을 포함하여 취약점이 2시간 이상 활성 상태였음을 나타냈습니다.
보안 대응 및 동결 조치
초기 침해 이후, 공격자는 20개 이상의 월렛 주소에 자금을 분산시키고 Uniswap (UNI), Chainlink (LINK) 및 Aave (AAVE)와 같은 토큰을 탈중앙화 거래소(DEX)에서 이더로 판매하기 시작했습니다. 오후 3시 58분 EST와 오후 4시 1분 EST 사이, 보호 조치가 시행되기 전에 공격자와 연결된 월렛이 Aave V3 Ethereum Core에 6천만 달러의 테더(USDT)를 예치하고 약 4460만 달러에 해당하는 19,762 래핑 이더(WETH)를 대출했습니다.
보안 분석가들은 이 포지션이 과잉 담보화되어 있으며, 5980만 달러의 USDT 담보가 4380만 달러의 부채를 지원하고 있다고 확인했습니다. 결과적으로 이 포지션은 Aave 유동성 제공자에게 직접적인 파산 위험을 초래하지 않으며, 표준 청산 메커니즘의 적용을 받습니다.
“우리는 또한 실시간으로 공격자를 추적하고 있습니다. 우리는 Ethereum, Arbitrum, Optimism 및 Avalanche에서 클러스터의 모든 월렛을 추적하고 Aave와의 상호작용을 감시하며 Aave가 의존하는 Chainlink 가격 피드를 모니터링하고 있습니다.”
현재 제한 사항 하에서 기존 사용자는 부채를 상환하고 담보를 인출할 수 있지만, 새로운 예치 및 대출은 차단된 상태입니다.
Binance의 조사 및 시장 반응
한편, 새로운 업데이트에서 Binance는 보안 침해가 처음 생각했던 것보다 더 복잡하다고 밝혔으며, 조사자들은 잠재적으로 손상된 노트북 외에도 추가적인 침해 지점을 확인했습니다. Binance는 또한 약 30억 달러의 영향을 받은 자산이 파트너와의 협력을 통해 동결되었다고 확인했습니다.
“이것은 복잡한 공격이었으며, 우리는 법 집행 기관과 협력하여 이를 해결하기 위해 최선을 다하고 있습니다.”
암호화폐 시장은 이 공격 이후 즉각적인 압박을 받았으며, 비트코인은 76,320달러로 급락하고 이더는 2,170달러로 하락했습니다. 공격자가 직접 판매한 토큰은 더 큰 하락폭을 보였으며, AAVE와 LINK는 각각 9% 하락하고 UNI는 8% 하락했습니다.
프로토콜 엔지니어들은 Binance의 추가 containment 업데이트와 공격자의 월렛 활동 안정화가 이루어질 때까지 시장이 동결 상태를 유지할 것이라고 밝혔습니다. 이러한 조건이 충족되면 제한을 해제하기 위한 단계적 프로세스가 평가될 것입니다.
