Aave zamroził swoje rynki pożyczkowe na Avalanche, aby powstrzymać podejrzanego hakera Binance przed wykorzystaniem protokołu do zaciągania pożyczek. Nagłe działanie nastąpiło po tym, co wygląda na duży nieautoryzowany wypływ z gorących portfeli Binance — portfeli połączonych z internetem, które giełdy utrzymują do bieżącej działalności — którego wstępne szacunki określają na około 3,3 mld dolarów przeniesionych przez wiele łańcuchów.

Co się stało

Podejrzewany drenaż rozpoczął się około 20:24 UTC 29 października 2026 r. Następnie środki przeniesiono przez kilka blockchainów, a znaczna część trafiła na Avalanche. Z dotychczasowych ustaleń wynika, że z incydentem powiązano około 1,81 mln AVAX — natywnego tokena Avalanche — oraz 8,4 mln USDT.

To właśnie ten zapas AVAX skłonił Aave do działania. Haker posiadający tak dużą ilość natywnego tokena łańcucha ma oczywistą opcję: zdeponować go w protokole pożyczkowym jako zabezpieczenie, a następnie zaciągnąć przeciwko niemu pożyczki w innych aktywach. Zamrażając rynki na Avalanche, Aave chce odciąć hakerowi dostęp do tej trasy. Protokół wskazuje jako powody potencjalnie skażone zabezpieczenie oraz możliwość niewłaściwego wykorzystania pożyczonych środków.

Binance określił zdarzenia jako atak hakerski. Giełda zapewniła, że środki użytkowników są bezpieczne, a jej śledztwo trwa.

Emitenci stablecoinów wkraczają do akcji

Aave nie był jedynym, który sięgnął po hamulec. Emitenci stablecoinów Tether i Circle również zamrozili aktywa powiązane z podejrzanymi transakcjami. Tether zamroził około 1,5 mld dolarów powiązanych aktywów, a Circle około 823 mln dolarów.

Te zamrożenia mają znaczenie, ponieważ stablecoiny są często preferowanym kierunkiem dla skradzionych środków. Utrzymują stabilną wartość w dolarach, łatwo przemieszczają się między platformami i mają scentralizowanego emitenta, który może blokować adresy. Razem skoordynowane działania zamknęły kilka tras zwykle wykorzystywanych do przenoszenia lub monetyzacji skradzionych aktywów.

Aave robił to już wcześniej

To nie jest pierwsze awaryjne zamrożenie Aave. W kwietniu 2026 r. protokół zamroził swoje rynki rsETH podczas exploita KelpDAO, w którym jako zabezpieczenie wykorzystano około 290 mln dolarów aktywów bez pokrycia. Aave nie zgłosił bezpośrednich strat ani z tamtego incydentu, ani z obecnego.

Dlaczego zamrożenie ma znaczenie

Głównymi zainteresowanymi są dostawcy płynności Aave — użytkownicy, którzy deponują aktywa, by inni mogli je pożyczać. Gdyby haker zdeponował skradzione AVAX jako zabezpieczenie i zaciągnął przeciwko niemu pożyczki, deponenci mogliby być bezpośrednio narażeni. Ryzyko materializuje się, jeśli zabezpieczenie zostanie później zamrożone, przejęte albo jeśli jego wartość spadnie. Pożyczka zabezpieczona czymś bezwartościowym to pożyczka, która nie zostanie spłacona, a straty mogą obciążyć tego, kto dostarczył pożyczone środki.

Zapobiegawcze zamrożenie to narzędzie mało precyzyjne. Z pewnością utrudni życie zwykłym użytkownikom Avalanche, którzy chcieli w tym okresie deponować lub pożyczać aktywa. Aave najwyraźniej uznał, że tymczasowa pauza jest lepsza niż ryzyko złych długów.

Pytanie o decentralizację

Takie zamrożenia zwykle otwierają na nowo starą debatę. DeFi przedstawia się jako finanse bez pozwoleń, jednak w kryzysie jego największi gracze mogą — i faktycznie to robią — pociągnąć za awaryjną dźwignię. Zamrożenie środków przez Tether i Circle jest zgodne z tym, jak scentralizowane stablecoiny zawsze działały. Wstrzymanie rynków Aave na konkretnym łańcuchu to natomiast przypomnienie, że za wieloma protokołami określającymi się jako zdecentralizowane wciąż stoją zarządzanie i mechanizmy kontroli ryzyka.

Na co zwracać uwagę

Pozostaje kilka otwartych wątków. Pierwszym jest ostateczny skala incydentu Binance, ponieważ kwota 3,3 mld dolarów pochodzi z wstępnych szacunków i może ulec zmianie w miarę postępu śledztwa. Drugim jest to, jak długo Aave utrzyma zamrożone rynki na Avalanche. Zbyt wczesne otwarcie mogłoby przywrócić to samo ryzyko, przed którym zamrożenie miało chronić, a zbyt dłuższe zamknięcie generuje koszty dla legalnych użytkowników. Trzecim jest to, dokąd trafią pozostałe środki. Około 1,81 mln AVAX nie może w nieskończoność leżeć bezczynnie, jeśli celem jest wypłata środków, a każdy protokół z ekspozycją na Avalanche będzie uważnie obserwował te portfele.

Na razie reakcja była szybka i skoordynowana. Aave, Tether i Circle — każdy odciął inną trasę ucieczki.

Źródło: CryptoBriefing