Кредитний протокол Aave перевів усі ринки V3 і V4 під управлінням DAO в режим заморозки після того, як гаманець, пов'язаний зі зломщиком Binance, позичив 19 762 WETH. Користувачі зберігають можливість виводити активи та погашати позики, однак нові депозити та кредити тимчасово недоступні.
Для вкладників це означає, що кошти не заблоковані, але отримувати дохід на нові вкладення поки не вийде. Смарт-контракти не постраждали, а обмеження обіцяють зняти в найкоротші терміни.
Позика на $44,6 млн за три хвилини
Аналітики з оцінки ризиків LlamaRisk встановили, що один із гаманців зломщика Binance вніс у ринок Aave V3 Ethereum Core близько 60 млн USDT. Під цю заставу зловмисник позичив 19 762 WETH (токенізовану версію ETH для DeFi-додатків) приблизно на $44,6 млн.
Усі операції пройшли з 23:58 до 00:01 за МСК у ніч на 30 жовтня — приблизно за 40 хвилин до першої заморозки. Вартість застави досі перевищує суму боргу, а інших позицій у зломщика на Aave немає.
Обмеження торкнулися 175 пулів активів у 16 блокчейнах на V3 і 117 пулів у чотирьох мережах на V4. Заморозка позиціонується як запобіжний захід на тлі можливого інциденту з гаманцями, пов'язаними з Binance.
Злом Binance і тиск на DeFi
Заморозка на Aave стала продовженням атаки на Binance: біржа оцінила збитки приблизно в $6,3 млрд, а ончейн-дослідник ZachXBT пов'язав злом із хакерами з КНДР. Зловмисник продовжує збувати токени через децентралізовані біржі, тому ризики вийшли далеко за межі самої платформи.
Для Aave це не перший захід зі зниження ризиків: у липні протокол відключив 75 активів і повністю пішов із шести мереж. Тоді, за словами засновника Стані Кулечова, зміни торкнулися $98,1 млн депозитів і $15,6 млн позик, а нинішні обмеження тимчасові, але стосуються майже 300 пулів.
Подібні інциденти можуть стати аргументом для європейських регуляторів, які вже обговорюють жорсткіші правила для децентралізованих фінансів. На початку жовтня Кулечов звинуватив ЄЦБ і EBA у спробі відрізати європейців від DeFi: в EBA запропонували вивчити регулювання криптокредитування, включно з доступом клієнтів до децентралізованих протоколів.
Аналіз Cryptalist: Заморозка майже 300 пулів демонструє, що найбільші DeFi-протоколи все частіше діють як ризик-менеджери, а не пасивна інфраструктура. Збереження відкритого виведення коштів знижує ймовірність паніки та банк-рану, однак сам прецедент підсилює аргументи регуляторів на користь жорсткішого нагляду за кредитними протоколами. Для ринку це сигнал: зв'язка CeFi-зломів і DeFi-ліквідності стає системним ризиком, який враховуватиметься в оцінці стійкості сектору.