Децентрализованный кредитный протокол Aave заморозил сотни кредитных рынков в нескольких блокчейн-сетях после предполагаемой атаки на хот-кошелёк Binance на 6,3 млрд долларов, стремясь не допустить использования злоумышленником украденных активов в качестве залога для привлечения дополнительных средств.

В обновлении на форуме управления от 30 октября 2026 года риск-провайдер Aave LlamaRisk сообщил, что в течение 10 минут с момента первых сообщений об инциденте координировал экстренные действия с Aave Labs, TokenLogic и Certora.

Сотни резервов заморожены на Aave V3 и V4

В результате экстренных мер были заморожены 175 резервов в 16 сетях на Aave V3 и ещё 117 резервов в четырёх сетях на Aave V4. В число затронутых сетей входят Ethereum, Arbitrum, Avalanche, Base, BNB Chain, Optimism, Polygon и ряд других.

Согласно обновлению на форуме, заморозки были выполнены guardian-мультисигом Aave с 21:42 до 23:04 UTC 29 октября.

Злоумышленник уже успел занять на Aave 44,6 млн долларов

LlamaRisk сообщил, что кошелёк, относящийся к кластеру предполагаемого взломщика Binance, взаимодействовал с Aave до вступления экстренных ограничений в силу.

С 20:58 до 21:01 UTC кошелёк внёс 60 млн долларов в стейблкоине Tether USDT на рынок Ethereum Core протокола Aave V3 и занял 19 762 Wrapped Ether (WETH) на сумму примерно 44,6 млн долларов на тот момент.

В результате транзакции USDT, который эмитент может заморозить, был фактически конвертирован в Wrapped Ether, не имеющий аналогичного централизованного механизма заморозки. Займ был получен примерно за 40 минут до первой заморозки рынка, выполненной Aave.

По данным LlamaRisk, ни один кошелёк, связанный со злоумышленником, не взаимодействовал с протоколом после 21:01 UTC. Позиция в настоящее время обеспечена примерно 59,9 млн долларов в USDT против 43,8 млн долларов непогашенного долга, то есть является переколлатерализованной и подлежит стандартным процедурам ликвидации.

По словам Aave, эта позиция — единственное воздействие злоумышленника на протокол во всех сетях и версиях, и она не создаёт рисков для поставщиков ликвидности.

Почему Aave заморозила рынки сразу в нескольких сетях

Вместо того чтобы ограничить лишь конкретные токены, украденные у Binance, Aave решила заморозить операции кредитования и заимствования на всех своих рынках. LlamaRisk пояснил, что злоумышленник мог обменять украденные активы на любой токен, листингованный на Aave, и впоследствии использовать их в качестве залога для привлечения других криптовалют. Ограничение только украденных токенов оставило бы злоумышленнику альтернативные пути доступа к ликвидности через кредитный протокол.

Команда также выбрала экстренную заморозку, поскольку guardian-мультисиг Aave может отменить ограничения. Вместо этого снижение лимитов предложения и заимствования потребовало бы голосования по управлению и около пяти дней на восстановление.

Заморозка не позволяет пользователям, включая злоумышленника, открывать новые позиции по предложению и заимствованию. При этом существующие пользователи по-прежнему могут выводить активы и погашать займы, а ликвидации продолжаются в обычном режиме. Поскольку пользователи не могут добавлять обеспечение к существующим позициям, пока затронутые резервы заморожены, погашение займов — единственный способ улучшить показатели здоровья позиций в период ограничений.

Влияние на крипторынок и активность со стейблкоинами

Aave сообщила, что её оракулы, предоставляющие внешние цены активов, используемые для расчёта стоимости обеспечения и ликвидаций, работали в обычном режиме на протяжении всего инцидента.

По состоянию на 00:55 UTC 30 октября Bitcoin и Ether подешевели примерно на 4% каждый с момента слива средств с кошелька Binance.

State of the market following the #BinanceHack news.

— BitKE (@BitcoinKE) October 30, 2026

Некоторые токены управления, находившиеся у злоумышленника, показали более значительное падение: AAVE и LINK от Chainlink снизились примерно на 9%, UNI от Uniswap упал на 8%, а ARB от Arbitrum — на 6%. Aave заявила, что заморозки рынков не позволили злоумышленнику внести эти токены на кредитные рынки протокола, при этом существующие позиции, обеспеченные этими активами, остались устойчивыми.

Стейблкоин протокола GHO также незначительно подешевел — примерно с 0,998 до 0,997 доллара, поскольку держатели погасили около 4,6 млн GHO на USDT через GHO Stability Module с 21:49 до 22:07 UTC.

Ограничения сохранятся до улучшения локализации инцидента в Binance

Aave сообщила, что затронутые рынки останутся замороженными, пока средства злоумышленника продолжают перемещаться и пока нет большей ясности в отношении усилий Binance по локализации инцидента. Протокол планирует при благоприятных условиях координировать с Aave Labs и другими сервис-провайдерами поэтапное открытие рынков.

LlamaRisk предупредил, что длительные ограничения также могут повлиять на ликвидность кредитных рынков. Поскольку замороженные резервы не могут принимать новые депозиты, крупные выводы средств могут повысить коэффициенты использования и стоимость заимствований для оставшихся пользователей.

Реагирование на инцидент показало, как взлом безопасности централизованной биржи может распространиться на децентрализованные финансы, где украденные активы могут быть конвертированы в залог для доступа к ликвидности или перемещены через несколько протоколов.

Aave сообщила, что продолжит отслеживать кошельки злоумышленника в сетях Ethereum, Arbitrum, Optimism и Avalanche, а также следить за ценовыми фидами и потенциальными рисками ликвидации.