Protokół pożyczkowy zdecentralizowanych finansów (DeFi) Aave zamroził setki rynków pożyczkowych w wielu sieciach blockchain po podejrzewanym ataku o wartości 6,3 miliarda dolarów na gorący portfel Binance, dążąc do uniemożliwienia atakującemu wykorzystania skradzionych aktywów jako zabezpieczenia do zaciągania kolejnych pożyczek.

W aktualizacji na forum zarządzania z 30 października 2026 roku dostawca usług zarządzania ryzykiem Aave, LlamaRisk, poinformował, że skoordynował reakcję awaryjną z Aave Labs, TokenLogic i Certorą w ciągu 10 minut od pierwszych doniesień o incydencie.

Setki rezerw zamrożonych na Aave V3 i V4

Działanie awaryjne doprowadziło do zamrożenia 175 rezerw w 16 sieciach na Aave V3 oraz kolejnych 117 rezerw w czterech sieciach na Aave V4. Dotknięte sieci obejmują Ethereum, Arbitrum, Avalanche, Base, BNB Chain, Optimism, Polygon i kilka innych.

Zamrożenia zostały wykonane przez guardian multisig Aave między 21:42 a 23:04 UTC 29 października, zgodnie z aktualizacją na forum.

Atakujący wykorzystał już Aave do pożyczenia 44,6 miliona dolarów

LlamaRisk ujawnił, że portfel należący do podejrzewanego klastra exploitera Binance wchodził w interakcję z Aave przed wejściem w życie ograniczeń awaryjnych.

Między 20:58 a 21:01 UTC portfel wpłacił 60 milionów dolarów w stablecoinie Tether USDT na rynek Ethereum Core Aave V3 i pożyczył 19 762 Wrapped Ether (WETH), warte wówczas około 44,6 miliona dolarów.

Transakcja faktycznie przekonwertowała USDT — który emitent może zamrozić — na Wrapped Ether, który nie posiada tego samego scentralizowanego mechanizmu zamrażania. Pożyczka została zaciągnięta około 40 minut przed wykonaniem przez Aave pierwszego zamrożenia rynku.

LlamaRisk poinformował, że żaden portfel powiązany z atakującym nie wchodził w interakcję z protokołem od 21:01 UTC. Pozycja obecnie stanowi około 59,9 miliona dolarów zabezpieczenia w USDT wobec 43,8 miliona dolarów zadłużenia, co oznacza, że jest nadzabezpieczona i podlega normalnym procedurom likwidacji.

Według Aave pozycja ta stanowi jedyną ekspozycję atakującego na protokół we wszystkich sieciach i wersjach i nie stanowi zagrożenia dla dostawców płynności.

Dlaczego Aave zamroziło rynki w wielu sieciach

Zamiast ograniczać jedynie konkretne tokeny skradzione z Binance, Aave zdecydowało się zamrozić działalność pożyczkową i kredytową we wszystkich swoich rynkach. LlamaRisk wyjaśnił, że atakujący mógł wymienić skradzione aktywa na dowolny token notowany na Aave, a następnie wykorzystać je jako zabezpieczenie do pożyczania innych kryptowalut. Ograniczenie jedynie skradzionych tokenów pozostawiłoby zatem alternatywne ścieżki dostępu atakującego do płynności poprzez protokół pożyczkowy.

Zespół wybrał również zamrożenie awaryjne, ponieważ guardian multisig Aave może cofnąć ograniczenia. Zamiast tego obniżenie limitów podaży i pożyczek wymagałoby głosowania zarządczego i około pięciu dni na przywrócenie.

Zamrożenie uniemożliwia użytkownikom, w tym atakującemu, otwieranie nowych pozycji podaży lub pożyczek. Istniejący użytkownicy mogą jednak nadal wypłacać aktywa i spłacać zaległe pożyczki, a likwidacje przebiegają normalnie. Ponieważ użytkownicy nie mogą dodawać zabezpieczenia do istniejących pozycji, dopóki dotknięte rezerwy pozostają zamrożone, spłata pożyczek jest jedynym sposobem na poprawę wskaźników zdrowia pozycji podczas ograniczeń.

Wpływ na rynek kryptowalut i aktywność stablecoinów

Aave poinformowało, że jego feedy wyroczni, które dostarczają zewnętrzne ceny aktywów wykorzystywane do obliczania wartości zabezpieczeń i likwidacji, działały normalnie przez cały czas trwania incydentu.

Na godz. 00:55 UTC 30 października Bitcoin i Ether straciły każdy około 4% od momentu opróżnienia portfela Binance.

Stan rynku po wiadomości o #BinanceHack.

— BitKE (@BitcoinKE) 30 października 2026

Kilka tokenów zarządzania trzymanych przez atakującego odnotowało większe spadki — AAVE i LINK od Chainlink spadły o około 9%, UNI od Uniswap o 8%, a ARB od Arbitrum o 6%. Aave stwierdziło, że zamrożenia rynków uniemożliwiły atakującemu wpłatę tych tokenów na rynki pożyczkowe, podczas gdy istniejące pozycje zabezpieczone tymi aktywami pozostały zdrowe.

Stablecoin protokołu GHO również doświadczył niewielkiego spadku, z około 0,998 do 0,997 dolara, gdy posiadacze wymienili około 4,6 miliona GHO na USDT poprzez GHO Stability Module między 21:49 a 22:07 UTC.

Ograniczenia pozostaną, dopóki Binance nie opanuje sytuacji

Aave poinformowało, że dotknięte rynki pozostaną zamrożone, dopóki środki atakującego nie przestaną się przemieszczać i dopóki nie będzie większej jasności co do wysiłków Binance na rzecz opanowania incydentu. Protokół planuje skoordynować z Aave Labs i innymi dostawcami usług etapowe przywracanie działania rynków, gdy tylko warunki na to pozwolą.

LlamaRisk ostrzegł, że przedłużające się ograniczenia mogą również wpłynąć na płynność rynku pożyczkowego. Ponieważ zamrożone rezerwy nie mogą przyjmować nowych depozytów, duże wypłaty mogłyby zwiększyć wskaźniki wykorzystania i koszty pożyczek dla pozostałych użytkowników.

Reakcja ta pokazuje, jak naruszenie bezpieczeństwa dotyczące scentralizowanej giełdy może rozprzestrzenić się na zdecentralizowane finanse, gdzie skradzione aktywa mogą zostać przekonwertowane na zabezpieczenie wykorzystywane do uzyskania płynności lub przeniesione przez wiele protokołów.

Aave oświadczyło, że będzie nadal śledzić portfele atakującego w sieciach Ethereum, Arbitrum, Optimism i Avalanche, monitorując jednocześnie feedy cenowe i potencjalne ryzyka likwidacji.