Aave Freezes Reserves Following Binance Security Breach
Nag-freeze ang Aave ng 292 reserves sa kanyang V3 at V4 markets kasunod ng isang malaking paglabag sa seguridad ng Binance, kung saan ninakaw ng mga umaatake ang higit sa 195,000 ETH at milyong dolyar sa mga altcoin. Ang decentralized finance (DeFi) lending protocol na Aave ay nag-freeze ng mga lending markets sa 16 na blockchain networks noong Huwebes, kasunod ng isang malaking paglabag sa seguridad na kinasasangkutan ang mga hot wallet ng Binance.
Details of the Attack
Ayon sa isang pahayag, nagsimula ang pag-atake noong 3:24 p.m. EST noong Oktubre 29, 2026, nang ang isang umaatake ay naglunsad ng isang transaksyon na naglipat ng 167,464 ETH at 63 iba pang token mula sa isang Ethereum-based na hot wallet ng Binance patungo sa isang hindi kilalang address. Ilang minuto ang lumipas, nakatanggap ang umaatake ng karagdagang 28,006 ETH mula sa isang pangalawang wallet ng Binance, kasama ang mga asset na nailipat sa Arbitrum, Optimism, at Avalanche.
“Ang patuloy na pagpasok, kabilang ang 444,537 AVAX sa Avalanche noong 5:04 p.m. EST, ay nagpapahiwatig na ang kahinaan ay nananatiling aktibo nang higit sa dalawang oras.”
Kasunod ng paunang paglabag, ipinamahagi ng umaatake ang mga pondo sa higit sa 20 wallet addresses at nagsimulang magbenta ng mga token tulad ng Uniswap (UNI), Chainlink (LINK), at Aave (AAVE) para sa ether sa mga decentralized exchanges (DEXs).
Emergency Response and Market Freeze
Sa pagitan ng 3:58 p.m. EST at 4:01 p.m. EST, bago ipinatupad ang mga proteksiyong hakbang, isang wallet na konektado sa umaatake ang nagdeposito ng $60 milyon sa tether (USDT) sa Aave V3 Ethereum Core at nangutang ng 19,762 wrapped ether (WETH), na tinatayang nagkakahalaga ng humigit-kumulang $44.6 milyon. Kinumpirma ng mga analyst sa seguridad na ang posisyon ay nananatiling overcollateralized, na may $59.9 milyon sa USDT collateral na sumusuporta sa $43.8 milyon sa utang.
Bilang tugon sa pag-atake, ang mga security team mula sa Aave Labs, Tokenlogic, Certora, at mga kasosyo sa seguridad ay nagtatag ng isang pinagsamang emergency response group sa loob ng 10 minuto mula sa mga paunang ulat upang i-coordinate ang mga pagsisikap sa containment. Upang maiwasan ang umaatake na magdeposito ng mga ninakaw na token sa iba pang pools, ipinatupad ng mga guardian ng protocol ang isang pandaigdigang freeze.
“Sinusubaybayan din namin ang umaatake sa real time. Sinusundan namin ang bawat wallet sa kanyang cluster sa Ethereum, Arbitrum, Optimism, at Avalanche.”
Impact on Users and Binance’s Response
Sa ilalim ng kasalukuyang mga restriksyon, ang mga umiiral na gumagamit ay maaaring magbayad ng utang at mag-withdraw ng collateral, ngunit ang mga bagong deposito at pangungutang ay nananatiling naka-block. Samantala, sa isang bagong update, inihayag ng Binance na ang paglabag sa seguridad ay mas kumplikado kaysa sa unang pinaniniwalaan, na may mga imbestigador na nakakita ng karagdagang mga punto ng kompromiso.
“Ang aming paunang imbestigasyon ay nagmungkahi na ang insidente sa seguridad ay maaaring kinasangkutan ng isang nakompromisong laptop, gayunpaman ang aming kasunod na imbestigasyon ay nakakita ng karagdagang mga punto ng paglabag.”
Kinumpirma rin ng Binance na humigit-kumulang $3 bilyon sa mga naapektuhang asset ang na-freeze sa pamamagitan ng pakikipagtulungan sa mga kasosyo nito. Sinabi ng exchange na ang mga deposito ay nananatiling hindi naapektuhan at na ito ay nasa tamang landas upang ipagpatuloy ang mga withdrawal sa loob ng dati nitong inihayag na 45-oras na timeline.
Market Reactions
Ang mga cryptocurrency markets ay agad na naharap sa presyon kasunod ng pag-atake, na ang bitcoin ay bumagsak sa $76,320 at ang ether ay bumagsak sa $2,170. Ang mga token na direktang ibinenta ng umaatake ay nakaranas ng mas matinding pagbagsak, kung saan ang AAVE at LINK ay parehong bumagsak ng 9%, ang UNI ay bumagsak ng 8%, at ang Arbitrum (ARB) ay bumagsak ng 6%.
Ang mga pangunahing fiat-backed stablecoins ay nagpapanatili ng kanilang mga peg, bagaman ang GHO stablecoin ng Aave ay pansamantalang bumagsak sa $0.997 habang ang mga gumagamit ay nag-redeem ng 4.6 milyon GHO para sa USDT sa pamamagitan ng stability module nito.
Ipinahiwatig ng mga protocol engineers na mananatiling frozen ang mga merkado habang naghihintay ng karagdagang mga update sa containment mula sa Binance at pag-stabilize ng aktibidad ng wallet ng umaatake. Isang nakaplanong proseso upang alisin ang mga restriksyon ay susuriin kapag natugunan ang mga kondisyong iyon.
Ang paunang imbestigasyon ng Binance ay nagpapahiwatig ng isang posibleng kompromiso ng laptop ng empleyado sa likod ng isang insidente sa seguridad na may tinatayang epekto na $6.3 bilyon.
