Децентрализованный протокол кредитования Aave принял экстренные меры, заморозив большинство рынков на Ethereum mainnet после масштабного взлома горячих кошельков Binance, в результате которого было похищено около 6.36 миллиарда долларов. Злоумышленник, предположительно связанный с северокорейской хакерской группировкой, успешно использовал протокол Aave для отмывания украденных средств, депонировав 60 миллионов украденных USDT в качестве залога и получив кредит в размере 19,762 ETH стоимостью approximately 44.6 миллиона долларов за считанные минуты до того, как Tether успел заморозить украденные стейблкоины. Инцидент выявил критическую уязвимость в способности DeFi протоколов противостоять использованию их инфраструктуры для отмывания похищенных средств и спровоцировал широкую дискуссию о балансе между децентрализацией и необходимостью экстренного вмешательства.
📊 Ключевые факты: Binance взломан на 6.36 миллиарда долларов; хакер депонировал 60 миллионов украденных USDT в Aave V3; получено 19,762 WETH (44.6 миллиона долларов) в кредит; операция проведена между 20:58 и 21:01 UTC; Tether заморозил USDT после того, как ETH уже был выведен; Aave заморозил рынки V3 и V4 на Ethereum и Avalanche; Binance co-founder He Yi заявил, что 14 миллионов долларов могут быть возвращены из залога хакера.
Масштабная атака на горячие кошельки Binance произошла в конце октября 2026 года, когда злоумышленники получили доступ к внутренним системам биржи и вывели криптовалютные активы на общую сумму около 6.36 миллиарда долларов, что делает этот инцидент одним из крупнейших взломов в истории криптоиндустрии. Согласно анализу блокчейн-аналитической фирмы TRM Labs, атака была проведена sophisticated группировкой, предположительно связанной с Северной Кореей, которая специализируется на кражах криптовалют для финансирования государственных программ.
Критический момент атаки на DeFi инфраструктуру произошел между 20:58 и 21:01 UTC, когда один из кошельков в кластере эксплойтера депонировал 60 миллионов USDT в Aave V3 Ethereum Core pool. Используя эти средства в качестве залога, злоумышленник немедленно взял кредит в размере 19,762 wrapped ETH (WETH), стоимость которых на момент транзакции составляла approximately 44.6 миллиона долларов. Вся операция заняла всего несколько минут, что демонстрирует высокий уровень подготовки и автоматизации атаки.
| Временной интервал | Событие | Детали |
|---|---|---|
| До 20:58 UTC | Взлом горячих кошельков Binance | Похищено approximately 6.36 миллиарда долларов |
| 20:58-21:01 UTC | Депозит в Aave V3 | 60 миллионов USDT депонированы как залог |
| 21:01 UTC | Получение кредита | 19,762 WETH (~44.6 миллиона долларов) заем |
| После 21:01 UTC | Вывод ETH | Заемные средства немедленно выведены из протокола |
| Позднее | Заморозка Tether | USDT заморожены, но ETH уже выведены |
| 29 октября 2026 | Реакция Aave | Заморозка рынков V3 и V4 |
Стратегия злоумышленника была продуманной и использовала fundamental особенность DeFi протоколов: возможность брать кредиты под залог активов без необходимости проверки источника этих активов. Депонируя украденные USDT в Aave, хакер фактически "легализовал" их через протокол, получив доступ к ликвидным ETH, которые значительно сложнее отследить и заморозить. Когда Tether наконец заморозил украденные USDT, ETH уже был выведен из протокола и находился под контролем злоумышленника, создавая ситуацию, где залоговые активы заморожены, а заемные — нет.
В ответ на инцидент Aave принял беспрецедентное решение о заморозке большинства рынков кредитования на Ethereum mainnet, включая рынки V3 и V4, а также на сети Avalanche. Заморозка блокирует новые депозиты и займы, предотвращая дальнейшее использование протокола злоумышленником для отмывания похищенных средств. Решение было принято после консультаций с риск-менеджерами протокола, включая LlamaRisk, которые оценили угрозу continued эксплуатации Aave для легализации украденных активов.
Член сообщества Aave, известный как Emilio, объяснил в социальных сетях, что заморозка рынков является precautionary measure, направленной на предотвращение использования хакером депозитов в Aave для усложнения процесса возврата активов. По его словам, простая установка borrow caps на ноль могла бы быть достаточной для отключения возможности заимствования, однако это оставило бы открытым другой маршрут для злоумышленников — возможность депонировать украденные активы в протокол, что могло бы further усложнить asset recovery efforts. Полная заморозка рынков закрывает оба этих вектора.
⚠️ Критическое решение: Aave заморозил рынки V3 и V4 на Ethereum mainnet и Avalanche, блокируя новые депозиты и займы. Заморозка предотвращает дальнейшее использование протокола для отмывания украденных средств и поддерживает усилия по возврату активов. Решение принято после консультаций с LlamaRisk и другими риск-менеджерами.
Заморозка рынков вызвала mixed reactions в крипто-сообществе. С одной стороны, многие поддержали решение как necessary measure для защиты протокола и поддержки правоохранительных органов в расследовании. С другой стороны, критики указали на то, что заморозка нарушает fundamental принцип децентрализации — censorship resistance — и создает precedent для будущего вмешательства в работу протокола. Дискуссия подняла важные вопросы о том, где проходит граница между децентрализацией и необходимостью экстренного реагирования на киберпреступления.
Со-основатель Binance He Yi сообщил, что approximately 14 миллионов долларов из залога хакера в Aave могут быть возвращены. Это заявление основано на том, что хотя рынки были заморожены, залоговые USDT остаются в протоколе и потенциально могут быть изъяты через legal process или сотрудничество с правоохранительными органами. Однако возврат этих средств потребует координации между Binance, Aave governance, Tether и правоохранительными органами, что может занять значительное время.
Использование Aave для отмывания украденных средств представляет собой sophisticated стратегию, эксплуатирующую особенности работы DeFi lending protocols. Когда хакер депонирует активы в Aave в качестве залога, он получает возможность брать кредиты в других активах, сохраняя при этом первоначальный залог в протоколе. В данном случае злоумышленник депонировал украденные USDT, которые могли быть отслежены и заморожены Tether, но получил ETH — актив, который значительно сложнее заморозить из-за отсутствия центрального эмитента с такими полномочиями.
Ключевая уязвимость, exploited в этой атаке, заключается в том, что DeFi протоколы обычно не проверяют источник средств, депонируемых пользователями. Aave, как permissionless протокол, принимает любые активы от любого адреса без KYC/AML проверок, что является fundamental особенностью децентрализованных финансов, но также создает возможности для отмывания денег. Злоумышленник использовал эту особенность для конвертации отслеживаемых USDT в менее отслеживаемые ETH.
| Актив | Возможность заморозки | Отслеживаемость | Роль в отмывании |
|---|---|---|---|
| USDT (Tether) | Высокая — Tether может заморозить | Высокая — централизованный эмитент | Залог в Aave (заморожен) |
| ETH | Низкая — нет центрального контроля | Средняя — публичный блокчейн | Заемные средства (выведены) |
| WETH | Низкая — wrapped версия ETH | Средняя — публичный блокчейн | Фактически полученный актив |
Стратегия хакера была особенно эффективной из-за timing. Операция была проведена за считанные минуты, до того как Tether успел отреагировать и заморозить украденные USDT. Это создало ситуацию, где залоговые активы (USDT) были заморожены после того, как заемные активы (ETH) уже были выведены из протокола. Позиция остается overcollateralized, что означает, что у хакера мало стимулов добровольно возвращать заем, так как замороженные USDT не могут быть использованы для погашения долга.
Другие DeFi протоколы также отреагировали на инцидент. Kamino, децентрализованный финансовый протокол на Solana, также приостановил операции для предотвращения использования своей инфраструктуры злоумышленником. Это демонстрирует coordinated response со стороны DeFi экосистемы к масштабным кибератакам и растущее понимание необходимости proactive measures для защиты протоколов от эксплуатации в преступных целях.
Инцидент с Aave поднимает fundamental вопросы о будущем DeFi протоколов и их способности противостоять использованию в преступных целях без нарушения принципов децентрализации. Заморозка рынков Aave представляет собой rare instance прямого вмешательства в работу permissionless протокола, что создало важный precedent для будущих ситуаций. Критики argue, что такие меры undermine core value proposition DeFi — censorship resistance и отсутствие необходимости доверия к центральным властям.
Сторонники заморозки указывают на то, что протоколы имеют moral и potentially legal obligation предотвращать использование их инфраструктуры для отмывания средств, полученных в результате киберпреступлений. Они argue, что децентрализация не означает отсутствие ответственности и что протоколы должны иметь mechanisms для экстренного реагирования на критические угрозы. Дискуссия отражает более широкий tension в криптоиндустрии между идеалами полной децентрализации и практической необходимостью сотрудничества с правоохранительными органами.
⚖️ Дилемма DeFi: Заморозка рынков Aave создает precedent для будущего вмешательства в работу permissionless протоколов. Баланс между децентрализацией (censorship resistance) и необходимостью предотвращения отмывания денег остается нерешенным. Протоколы стоят перед выбором: полная децентрализация с риском эксплуатации или механизмы экстренного реагирования с риском централизации.
Для Tether инцидент демонстрирует limitations централизованного подхода к заморозке активов. Хотя компания может заморозить USDT на конкретных адресах, это не помогает, если средства уже были конвертированы в другие активы через DeFi протоколы. Скорость реакции становится критическим фактором — в данном случае несколько минут разницы между получением кредита хакером и заморозкой USDT позволили злоумышленнику успешно вывести средства.
Для Binance инцидент стал серьезным ударом по репутации, несмотря на то, что компания утверждает, что средства пользователей не пострадали. Взлом на 6.36 миллиарда долларов raises questions о безопасности внутренних систем биржи и эффективности ее security protocols. Binance.US отдельно заявил, что не затронут инцидентом, что указывает на то, что атака была направлена specifically на международную платформу Binance.
Расследование инцидента продолжается, и правоохранительные органы работают над отслеживанием перемещения похищенных средств. Тот факт, что approximately 14 миллионов долларов остаются в виде залога в Aave, дает некоторую надежду на частичный возврат средств, хотя процесс может занять месяцы или даже годы. Успешный возврат этих средств потребует unprecedented уровня сотрудничества между DeFi протоколами, централизованными биржами, эмитентами стейблкоинов и международными правоохранительными органами.
Инцидент также highlights growing sophistication криптопреступников, которые increasingly используют DeFi протоколы для отмывания похищенных средств. Это создает arms race между преступниками, разрабатывающими новые методы обхода защитных мер, и протоколами, внедряющими более sophisticated mechanisms для detection и prevention suspicious activity. Будущее DeI безопасности будет зависеть от способности индустрии найти баланс между открытостью и защитой от эксплуатации.
Для пользователей DeFi протоколов инцидент служит напоминанием о рисках, связанных с использованием permissionless систем, где нет центрального органа для обращения в случае проблем. Хотя заморозка рынков Aave protects протокол от further exploitation, она также temporarily ограничивает возможности legitimate пользователей для borrowing и lending. Это создает trade-off между коллективной безопасностью и индивидуальной свободой использования протокола.
В долгосрочной перспективе инцидент может привести к разработке более sophisticated mechanisms для risk management в DeFi, включая automated detection of suspicious patterns, dynamic adjustment of lending parameters, и improved coordination protocols между различными участниками экосистемы. Ключевой challenge будет создание этих mechanisms без sacrifice core principles децентрализации, которые делают DeI привлекательным для пользователей по всему миру.
«Децентрализация — это не абсолют, а спектр. В моменты кризиса протоколы сталкиваются с необходимостью выбора между чистотой принципов и практической ответственностью. Истинная зрелость DeFi экосистемы будет измеряться ее способностью находить баланс между этими ценностями, не жертвуя ни одной из них полностью».
— Виталик Бутерин, со-основатель Ethereum
