Хакер Binance взял кредит на Aave во время вывода украденных средств

В четверг, 29 октября, около 20:24 UTC хот-уоллеты Binance на Ethereum начали опустошаться — средства уходили на один адрес. По данным Kairos Research, на которые ссылается CryptoSlate, злоумышленник воспользовался механизмом делегирования аккаунтов EIP-7702. Оценки суммы расходятся: от 5,5 до 6,3 млрд долларов. Tether, Circle, Ripple и World Liberty Financial успели заморозить свыше 2,6 млрд долларов в стейблкоинах.

Между 20:58 и 21:01 UTC адрес, связанный с хакером, внёс 60 млн USDT на Aave V3 Ethereum Core и занял 19 762 wETH — на тот момент около 44,9 млн долларов. Через считаные минуты Tether заблокировал адрес, а ещё через 46 минут Guardian Aave заморозил резервы V3 Core. После 21:01 UTC кошельки хакера протокол больше не трогали. Заморозка затронула 175 пулов резервов Aave V3 в 16 сетях и 117 рынков V4: новые депозиты и займы блокированы, но возврат средств, вывод и ликвидации работают как обычно.

Марк Зеллер объяснил в X, что для смарт-контрактов позиция хакера выглядит как любая другая: health factor составляет 1,04 при коллатерале 59,9 млн долларов против долга 44,9 млн. Долг номинирован в ETH, а залог — в долларах, поэтому позицию ликвидируют, если ETH вырастет примерно до 2365 долларов — это на 4% выше курса четверга. Резерв wETH в V3 Core составляет 2,16 млн монет, и долг хакера занимает в нём лишь 0,9%.

Зеллер назвал нецелесообразным предложение принудительно ликвидировать позицию через обновление контракта Pool. Пользователи в комментариях возражают: депонированные USDT остаются украденными средствами. Илон Маск отреагировал на эту историю в X — по его мнению, в будущем подобные операции ради собственной выгоды, а не в интересах человека, будут проводить «суперинтеллектуальные агенты» ИИ. К утру пятницы его пост набрал почти 890 тысяч просмотров. Токен AAVE за время атаки потерял около 9% — вдвое больше, чем ETH и BTC.

По данным TRM Labs, к атаке причастна группировка TraderTraitor — вывод основан на анализе транзакций в десяти блокчейнах и использовании Tornado Cash для отмывания средств. Подготовка началась не менее чем за 36 часов до атаки: хакеры заранее подписали 50 разрешений и вывели средства за 3 минуты 24 секунды. По предположению специалистов, злоумышленники получили доступ к инфраструктуре подписания транзакций Binance.