Aave после атаки на биржу Binance сначала экстренно заморозил 292 резерва в протоколах V3 и V4, а затем сообщил о возобновлении работы рынков. Ограничения затронули 16 блокчейн-сетей, включая Ethereum, Arbitrum, Avalanche, Base, Optimism, Polygon и BNB Chain. На время заморозки пользователи могли погашать займы и выводить залоговое обеспечение, но не могли открывать новые депозиты или привлекать дополнительные кредиты.
По данным аналитиков, до введения ограничений кошелёк, связанный со злоумышленником, разместил 60 млн долларов в USDT в Aave V3 Ethereum Core и занял 19 762 WETH, что на тот момент оценивалось примерно в 44,6 млн долларов. Позиция остаётся обеспеченной: 59,9 млн долларов в USDT покрывают долг около 43,8 млн долларов, поэтому прямого риска неплатёжеспособности для поставщиков ликвидности нет. Актив остаётся под стандартными механизмами ликвидации.
Меры безопасности координировали команды Aave Labs, Tokenlogic и Certora. Заморозка проводилась через экстренные мультисиг-кошельки без ожидания голосования управления. Институциональный рынок Horizon, ориентированный на реальные активы, продолжил работу. Aave также отслеживает адреса, связанные со злоумышленником, и оракулы цен Chainlink.
Binance, в свою очередь, сообщила, что около 3 млрд долларов затронутых активов уже заморожено при содействии партнёров. Биржа подтвердила дополнительные точки компрометации после первоначального расследования возможного взлома ноутбука инженера. Несанкционированные переводы прекратились после приостановки вывода средств, депозиты продолжают работать, а восстановление вывода ожидается в рамках ранее объявленного окна 45 часов. Binance обязалась покрыть все убытки из фонда SAFU и корпоративных ресурсов.
Инцидент совпал с заметным снижением рынка: биткоин опустился до 76 320 долларов, Ethereum — до 2 170 долларов. Токены AAVE и LINK потеряли около 9%, UNI — 8%, ARB — 6%. Стейблкоин GHO кратковременно просел до 0,997 доллара после того, как пользователи обменяли 4,6 млн GHO на USDT. Разработчики Aave планируют поэтапное возобновление работы резервов после стабилизации активности кошельков, связанных с атакой.
