Кредитный протокол Aave перевел все рынки V3 и V4 под управлением DAO в режим заморозки после того, как кошелек, связанный со взломщиком Binance, занял 19 762 WETH. Пользователи сохраняют возможность выводить активы и гасить займы, однако новые депозиты и кредиты временно недоступны.
Для вкладчиков это означает, что средства не заблокированы, но получать доход на новые вложения пока не получится. Смарт-контракты не пострадали, а ограничения обещают снять в кратчайшие сроки.
Заем на $44,6 млн за три минуты
Аналитики по оценке рисков LlamaRisk установили, что один из кошельков взломщика Binance внес в рынок Aave V3 Ethereum Core около 60 млн USDT. Под этот залог злоумышленник занял 19 762 WETH (токенизированную версию ETH для DeFi-приложений) примерно на $44,6 млн.
Все операции прошли с 23:58 до 00:01 по МСК в ночь на 30 октября — примерно за 40 минут до первой заморозки. Стоимость залога по-прежнему превышает сумму долга, а других позиций у взломщика на Aave нет.
Ограничения затронули 175 пулов активов в 16 блокчейнах на V3 и 117 пулов в четырех сетях на V4. Заморозка позиционируется как мера предосторожности на фоне возможного инцидента с кошельками, связанными с Binance.
Взлом Binance и давление на DeFi
Заморозка на Aave стала продолжением атаки на Binance: биржа оценила ущерб примерно в $6,3 млрд, а ончейн-расследователь ZachXBT связал взлом с хакерами из КНДР. Злоумышленник продолжает сбывать токены через децентрализованные биржи, поэтому риски вышли далеко за пределы самой площадки.
Для Aave это не первая мера по снижению рисков: в июле протокол отключил 75 активов и полностью ушел из шести сетей. Тогда, по словам основателя Стани Кулечова, изменения затронули $98,1 млн депозитов и $15,6 млн займов, а нынешние ограничения временные, но касаются почти 300 пулов.
Подобные инциденты могут стать аргументом для европейских регуляторов, которые уже обсуждают более жесткие правила для децентрализованных финансов. В начале октября Кулечов обвинил ЕЦБ и EBA в попытке отрезать европейцев от DeFi: в EBA предложили изучить регулирование криптокредитования, включая доступ клиентов к децентрализованным протоколам.
Анализ Cryptalist: Заморозка почти 300 пулов демонстрирует, что крупнейшие DeFi-протоколы все чаще действуют как риск-менеджеры, а не пассивная инфраструктура. Сохранение открытого вывода средств снижает вероятность паники и банк-рана, однако сам прецедент усиливает аргументы регуляторов в пользу более жесткого надзора за кредитными протоколами. Для рынка это сигнал: связка CeFi-взломов и DeFi-ликвидности становится системным риском, который будет учитываться в оценке устойчивости сектора.