Aave заморозила новые депозиты и займы в 175 резервах Aave V3 на 16 сетях и 117 резервах V4 на четырёх сетях после атаки на Binance. Это не полная остановка протокола: пользователи могут выводить средства, погашать долги, а ликвидации продолжаются. Но добавить залог или открыть новый займ в затронутых резервах сейчас нельзя.

Поводом стала операция адреса из кластера атакующего. 29 октября между 20:58 и 21:01 UTC он внёс в Aave V3 Ethereum Core 60 млн USDT и занял 19 762 WETH — примерно на $44,6 млн по оценке LlamaRisk в момент операции. Первые резервы заморозили примерно через 40 минут, в 21:42 UTC. На срезе Aave позиция оставалась обеспеченной: $59,9 млн залога против $43,8 млн долга, поэтому она не создавала прямого убытка поставщикам ликвидности и подлежала обычной ликвидации.

Aave объяснила широкую меру тем, что злоумышленник мог обменять выведенные с Binance активы на любой поддерживаемый залог. Мультиподписные кошельки аварийных управляющих выполнили заморозку с 21:42 до 23:04 UTC. Институциональный рынок Horizon оставили открытым, поскольку его разрешительные активы недоступны атакующему. Уязвимость самого Aave не заявлена: протокол ограничил операции из-за внешнего взлома и движения похищенных активов.

У заморозки быстро появился собственный побочный эффект. По срезу LlamaRisk на 00:26 UTC 30 октября, выводы поставщиков подняли загрузку крупнейших резервов стейблкоинов до 92–100%. В Ethereum Core загрузка USDC достигла 97,8%, а ставка займа — 10,8% годовых; в Plasma резерв USDT0 был занят полностью, ставка составляла 14,5%. Поскольку новые депозиты запрещены и не могут вернуть ликвидность, риск-аналитики предложили временно снизить верхнюю часть процентных кривых: для этих двух резервов — до 8% и 10% соответственно.

Резервы останутся замороженными, пока средства атакующего продолжают двигаться и Binance не даст больше информации о локализации инцидента; затем Aave планирует поэтапное снятие ограничений. Binance оценивает общее влияние атаки в $6,3 млрд, но для пользователей Aave непосредственное последствие уже другое: чужой взлом временно изменил доступ к займам и стоимость долга сразу в нескольких блокчейнах.