Aave friert Avalanche-Kreditmärkte ein, um mutmaßlichen Binance-Hacker zu blockieren
Wichtige Erkenntnisse
- •Aave hat seine Avalanche-Kreditmärkte ausgesetzt, um zu verhindern, dass der mutmaßliche Hacker gestohlene AVAX als Sicherheit für Kredite in anderen Assets nutzt.
- •Der mutmaßliche Angriff auf die Binance-Hot-Wallets begann am 29. Oktober 2026 gegen 20:24 UTC; erste Schätzungen beziffern den Abfluss auf rund 3,3 Milliarden US-Dollar über mehrere Blockchains.
- •Bisher wurden etwa 1,81 Millionen AVAX und 8,4 Millionen USDT mit dem Vorfall in Verbindung gebracht; Binance erklärt, die Gelder der Nutzer seien sicher, während die Untersuchung läuft.
- •Tether und Circle haben jeweils rund 1,5 Milliarden bzw. 823 Millionen US-Dollar an Assets eingefroren, die mit den verdächtigen Transaktionen in Verbindung stehen.
- •Aave hatte seine rsETH-Märkte bereits während des KelpDAO-Exploits im April 2026 eingefroren, bei dem rund 290 Millionen US-Dollar an nicht besicherten Assets als Sicherheit genutzt wurden; direkte Verluste wurden aus keinem der Vorfälle gemeldet.

Aave hat seine Kreditmärkte auf Avalanche eingefroren, um zu verhindern, dass ein mutmaßlicher Binance-Hacker das Protokoll zur Aufnahme von Krediten nutzt. Die Notmaßnahme folgt auf einen offenbar großen unbefugten Abfluss aus den Hot-Wallets von Binance – den internetverbundenen Wallets, die Börsen für den täglichen Betrieb vorhalten –, dessen Umfang laut ersten Einschätzungen rund 3,3 Milliarden US-Dollar über mehrere Chains hinweg beträgt.
Was passiert ist
Der mutmaßliche Abfluss begann am 29. Oktober 2026 gegen 20:24 UTC. Die Gelder wurden anschließend über mehrere Blockchains bewegt, wobei ein erheblicher Teil auf Avalanche landete. Bisher wurden etwa 1,81 Millionen AVAX – der native Token von Avalanche – und 8,4 Millionen USDT mit dem Vorfall in Verbindung gebracht.
Dieser AVAX-Bestand ist der Grund für das Vorgehen von Aave. Ein Hacker, der einen so großen Betrag des nativen Tokens einer Chain hält, hat eine naheliegende Möglichkeit: Er hinterlegt ihn als Sicherheit in einem Kreditprotokoll und nimmt dagegen andere Assets auf. Durch das Einfrieren seiner Avalanche-Märkte will Aave dem Hacker diesen Weg versperren. Das Protokoll nennt als Bedenken potenziell belastete Sicherheiten sowie den Missbrauch jeglicher geliehener Mittel.
Binance hat die Vorfälle als Hack eingestuft. Die Börse erklärte, die Gelder der Nutzer seien sicher, und die Untersuchung laufe.
Stablecoin-Emitter greifen ein
Aave war nicht der einzige, der auf die Bremse trat. Die Stablecoin-Emitter Tether und Circle haben ebenfalls Assets im Zusammenhang mit den verdächtigen Transaktionen eingefroren. Tether froren etwa 1,5 Milliarden US-Dollar an betreffenden Assets, Circle rund 823 Millionen US-Dollar.
Diese Einfrierungen sind gewichtig, weil Stablecoins häufig das bevorzugte Ziel für gestohlene Gelder sind. Sie halten einen stabilen Dollarwert, lassen sich leicht zwischen Plattformen bewegen und haben einen zentralen Emitter, der Adressen auf eine Sperrliste setzen kann. Insgesamt haben die koordinierten Maßnahmen mehrere der typischerweise genutzten Routen verschlossen, um gestohlene Assets zu bewegen oder zu verwerten.
Aave hat das schon einmal getan
Dies ist nicht die erste Notmaßnahme dieser Art für Aave. Im April 2026 hatte das Protokoll seine rsETH-Märkte während des KelpDAO-Exploits eingefroren, bei dem rund 290 Millionen US-Dollar an nicht besicherten Assets als Sicherheit genutzt wurden. Aave hat aus diesem Vorfall wie auch aus dem aktuellen keine direkten Verluste gemeldet.
Warum das Einfrieren wichtig ist
Die wichtigsten Beteiligten sind die Liquiditätsanbieter von Aave – die Nutzer, die Assets hinterlegen, damit andere sie leihen können. Hätte der Hacker gestohlene AVAX als Sicherheit hinterlegt und dagegen Kredite aufgenommen, wären diese Einzahl directly direkt exponiert gewesen. Das Risiko wird konkret, wenn die Sicherheit später eingefroren, beschlagnahmt wird oder im Wert abstürzt. Ein Kredit, durch etwas Wertloses besichert ist, wird nicht zurückgezahlt – und die Verluste können denjenigen treffen, die die geliehenen Mittel bereitgestellt haben.
Eine vorsorgliche Einfrierung ist ein grobes Werkzeug. Sie dürfte gewöhnliche Avalanche-Nutzer beeinträchtigen, die während des Aussetzungszeitraums Assets hinterlegen oder leihen wollten. Aave scheint den Schluss gezogen zu haben, dass eine vorübergehende Pause besser ist als potenzielle notleidende Kredite.
Die Frage der Dezentralisierung
Einfrierungen dieser Art öffnen stets eine alte Debatte. DeFi präsentiert sich als permissionless Finanzwesen, doch im Krisenfall können und tun seine größten Akteure den Nothebel ziehen. Dass Tether und Circle Gelder einfrieren, entspricht der Funktionsweise zentralisierter Stablecoins. Dass Aave hingegen Märkte auf einer bestimmten Chain aussetzt, erinnert daran, dass hinter vielen als dezentral bezeichneten Protokollen weiterhin Governance und Risikokontrollen stehen.
Was zu beobachten ist
Mehrere Fragen sind weiterhin offen. Die erste ist der endgültige Umfang des Binance-Vorfalls, da die Zahl von 3,3 Milliarden US-Dollar aus ersten Einschätzungen stammt und sich im Zuge der Untersuchung ändern kann. Die zweite ist, wie lange Aave seine Avalanche-Märkte eingefroren lässt. Eine zu frühe Wiedereröffnung könnte dasselbe Risiko wieder aufkommen lassen, das das Einfrieren blockieren sollte; ein zu langes Verschlossenhalten kostet hingegen legitime Nutzer. Die dritte Frage ist, wohin die verbleibenden Gelder fließen. Etwa 1,81 Millionen AVAX können nicht ewig ungenutzt liegen, wenn es darum geht, sich in Bargeld auszuzahlen, und jedes Protokoll mit Avalanche-Exposure wird diese Wallets genau beobachten.
Bislang ist die Reaktion schnell und koordiniert. Aave, Tether und Circle haben jeweils eine andere Fluchtroute abgeschnitten.
Quelle: CryptoBriefing