Aave jäädyttää varantoja turvaloukkauksen jälkeen
Aave on jäädyttänyt 292 varantoa V3- ja V4-markkinoillaan suuren Binance-turvaloukkauksen jälkeen, jossa hyökkääjät varastivat yli 195 000 ETHta ja miljoonia dollareita altcoineissa. Hajautettu rahoitus (DeFi) -lainaprotokolla Aave jäädytti lainamarkkinat 16 lohkoketjaverkossa torstaina suuren turvaloukkauksen jälkeen, joka liittyi Binance-hot-lompakoihin.
Hyökkääjät tyhjensivät yli 195 000 ethereumia (ETH) ja miljoonia dollareita altcoineissa useilla eri ketjuilla. Lausunnon mukaan hyökkäys alkoi 29. lokakuuta 2026 klo 21:24 EST, kun hyökkääjä aloitti yksittäisen tapahtuman, jossa siirrettiin 167 464 ETHta ja 63 muuta tokenia Ethereum-pohjaisesta Binance-hot-lompakosta tuntemattomaan osoitteeseen.
Hyökkäyksen yksityiskohdat
Heti sen jälkeen sama hyökkääjä sai 28 006 ETHta toisesta Binance-lompakosta, yhdessä varojen kanssa, jotka siirrettiin Arbitrumin, Optimismin ja Avalanchen kautta. Lausunnossa lisättiin, että jatkuvat sisäänvirrat, mukaan lukien 444 537 AVAXta Avalanchessa klo 21:04 EST, viittasivat siihen, että haavoittuvuus pysyi aktiivisena yli kahden tunnin ajan.
”Seuraamme myös hyökkääjää reaaliajassa. Seuraamme jokaista lompakkoa sen klusterissa Ethereumissa, Arbitrumissa, Optimismissa ja Avalanchessa, tarkkailemme kaikkia vuorovaikutuksia Aaven kanssa ja seuraamme Chainlinkin hintasyötteitä, joihin Aave luottaa,” Aave sanoi lausunnossaan.
Toimenpiteet ja seuraukset
Vastauksena hyökkäykseen Aave Labsin, Tokenlogicin, Certoran ja kumppaniturvatoimittajien turvallisuustiimit perustivat yhteisen hätätilanteen vastausryhmän 10 minuutin kuluessa alkuperäisistä raporteista koordinoidakseen rajoittamistoimia. Estääkseen hyökkääjää tallettamasta varastettuja tokeneita muihin altaisiin, protokollan vartijat toteuttivat globaalin jäädytyksen.
Vartijamultisignaattorilompakot toteuttivat hätäjäädytyksiä klo 22:42 EST ja 00:04 EST, pysäyttäen 175 varantoa Aave V3:ssa 16 verkossa ja 117 varantoa Aave V4:ssä neljässä verkossa. Jäädytys vaikuttaa suuriin verkkoihin, mukaan lukien Ethereum, Arbitrum, Avalanche, Base, Optimism, Polygon ja BNB Chain.
Binancen tutkimus ja markkinareaktiot
Samaan aikaan uudessa päivityksessä Binance paljasti, että turvaloukkaus oli monimutkaisempaa kuin alun perin uskottiin, ja tutkijat tunnistivat lisähaavoittuvuuksia. ”Alkuperäinen tutkimuksemme viittasi siihen, että turvallisuustapahtuma saattoi liittyä vaarantuneeseen kannettavaan tietokoneeseen, mutta myöhempi tutkimuksemme on paljastanut lisähaavoittuvuuksia,” Binance sanoi.
Kryptovaluuttamarkkinat kokivat välitöntä painetta hyökkäyksen jälkeen, bitcoinin pudotessa 76 320 dollariin ja eetterin laskiessa 2 170 dollariin. Hyökkääjän suoraan myymät tokenit kokivat jyrkempiä laskuja, AAVE:n ja LINK:n pudotessa kumpikin 9 %, UNI:n laskiessa 8 % ja Arbitrumin (ARB) laskiessa 6 %.
Protokollan insinöörit ilmoittivat, että markkinat pysyvät jäädytettyinä, kunnes Binance antaa lisäpäivityksiä rajoittamistoimista ja hyökkääjän lompakkoaktiviteetti stabiloituu. Rajoitusten purkamiseen liittyvä vaiheittainen prosessi arvioidaan, kun nämä ehdot täyttyvät.
