Aave avasi lainamarkkinat, jotka se jäädytti Binance-varkauden takia
Aave jäädytti torstai-iltana 292 lainavarantoa V3- ja V4-versioissaan, kun Binance-varkauden tekijän havaittiin lainanneen protokollasta lähes 45 miljoonan dollarin edestä etheriä. Perjantaina iltapäivällä Suomen aikaa protokolla alkoi avata markkinoita uudelleen, mutta yhdeksän omaisuuserän vakuusarvo pidettiin nollassa.
Mitä torstai-iltana tapahtui
Binancen Ethereumin kuuma lompakko tyhjentyi torstaina kello 20.24 UTC, kun siitä siirrettiin yhdellä transaktiolla 167 464 etheriä ja 63 muuta tokenia yhteen osoitteeseen. Saman hyökkääjäosoitteen havaittiin vastaanottavan lisää varoja toisesta Binancen lompakosta sekä Arbitrumissa, Optimismissa ja Avalanchessa.
Noin puoli tuntia myöhemmin, kello 20.58–21.01 UTC, hyökkääjän lompakkoryhmään kuuluva osoite toimitti Aave V3:n Ethereumin Core-markkinalle 60 miljoonaa USDT:tä ja lainasi sitä vastaan 19 762 WETH:iä, joiden arvo oli tuolloin noin 44,6 miljoonaa dollaria. Aave sai ensimmäiset tiedot varkaudesta pian tämän jälkeen ja julisti markkinat jäädytettäviksi kello 21.42 UTC.
Jäädytys koski 292 varantoa
Yhteistyössä Aave Labsin, TokenLogicin ja Certoran kanssa Aave päätti jäädyttää kaikki markkinansa kaikissa verkoissa. Pelkän varastetun tokenin jäädyttäminen ei riittänyt, koska hyökkääjä olisi voinut vaihtaa varat toiseen listattuun omaisuuserään.
Jäädytyksen piiriin tuli 175 varantoa Aave V3:ssa 16 verkossa ja 117 varantoa Aave V4:ssa neljässä verkossa. Jäädytys esti uusien talletusten ja lainojen avaamisen, mutta lainojen takaisinmaksu, nostot ja likvidaatiot jatkuivat. Horizon-kiinteistömarkkina jätettiin avoimeksi, koska sen vakuudet ovat luvanvaraisia.
Avaus alkoi perjantaina
Markkinoiden avaaminen alkoi perjantaina kello 8.21 ET eli 14.21 Suomen aikaa Aave V3:n Arbitrum-markkinasta. Ethereumin Core avattiin kello 8.26 ja V4-markkinat kello 8.56–9.23 ET.
Aave kuvaa avaamista nelivaiheiseksi: ensin kaikki V3-varannot avataan pitämällä niiden lainoitusarvo (LTV, loan-to-value) nollassa, sitten LTV palautetaan suurimmalle osalle varantoja, minkä jälkeen V4-varannot avataan. Yhdeksän omaisuuserää – USDT, USDC, USDT0, POL, WAVAX, sAVAX, XAUt, PAXG ja OP – jäävät LTV-arvoon nolla V3:ssa ja vakuuskertoimeen nolla V4:ssä kaikilla markkinoilla, joilla ne on listattu. Ne ovat samoja omaisuuseriä, joita hyökkääjän osoiteklusteri pitää hallussaan.
Lainakattoja leikattiin ennen avausta
Ennen avausta Aave laski suurimpien lainavarantojen lainakattoja noin kahteen prosenttiin hyökkäystä edeltäneestä lainamäärästä. LlamaRiskin mukaan muutos poistaa Aave V3:sta noin 3,7 miljardia dollaria ja V4:stä noin 130 miljoonaa dollaria käyttämätöntä lainakapasiteettia, joka olisi muuten vapautunut kerralla markkinoiden auetessa.
Lisäksi protokolla laski väliaikaisesti korkokäyrän jyrkintä osaa (Slope2) suurimmissa vakaavaluuttavarannoissa niin, että täyden käyttöasteen korko on enintään 10 prosenttia vuodessa. Jäädytyksen aikana nostot olivat nostaneet suurimpien varantojen käyttöasteen 92–100 prosenttiin, ja esimerkiksi Monadissa USDC:n lainakorko oli noussut 20,2 prosenttiin ja mUSD:n 36,1 prosenttiin.
Mitä tapaus kertoo DeFi-lainauksesta
Aave korostaa, että hyökkääjän laina oli ylivakuudellinen: 59,9 miljoonan dollarin USDT-vakuus vastasi 43,8 miljoonan dollarin velkaa, eikä positio siksi vaarantanut protokollan tallettajia. Laina on edelleen normaalien likvidaatioiden piirissä.
Tapaus on kuitenkin herättänyt keskustelun siitä, miten helposti suuria varoja voidaan käyttää DeFi-lainausprotokollan kautta rahaksi. Aave-hallinnon foorumilla ehdotetaan muun muassa lainojen aikarajoja ja suurten talletusten viivästettyä käyttöönottoa. Protokolla itse sanoo seuraavansa hyökkääjän lompakoita ja harkitsevansa, milloin LTV voidaan palauttaa myös yhdeksälle varannolle.
AAVE-tokenin hinta oli perjantai-iltana 126,89 dollaria, ja vuorokauden muutos oli 0,6 prosenttia plussalla. Markkina-arvo oli noin 1,96 miljardia dollaria (CoinGecko, 30.10.2026).
Lähteet
- Aave – Binance Hot Wallet Exploit: Aave’s Response – 30.10.2026, klo 02.59 (Europe/Helsinki) – https://governance.aave.com/t/binance-hot-wallet-exploit-aave-s-response/25954
- Aave / LlamaRisk – Risk Stewards: Borrow and Draw Cap Reductions on Aave V3 and Aave V4 / 2026.10.30 – 30.10.2026, klo 13.11 (Europe/Helsinki) – https://governance.aave.com/t/risk-stewards-borrow-and-draw-cap-reductions-on-aave-v3-and-aave-v4-2026-10-30/25960
- Aave / LlamaRisk – Risk Stewards: Temporary Slope2 Reductions on Aave V3 and Aave V4 / 2026.10.30 – 30.10.2026, klo 04.21 (Europe/Helsinki) – https://governance.aave.com/t/risk-stewards-temporary-slope2-reductions-on-aave-v3-and-aave-v4-2026-10-30/25955
- TheStreet – Major DeFi lender Aave reopens after Binance hack – 30.10.2026, klo 17.18 (Europe/Helsinki) – https://www.thestreet.com/crypto/markets/major-defi-lender-aave-reopens-after-binance-hack
- BBC – Crypto giant Binance hit by hack suspected to be largest in history – 30.10.2026, klo 02.37 (Europe/Helsinki) – https://www.bbc.com/news/articles/cwg7xp8kx4v5o
- CoinGecko – Aave (AAVE) price – 30.10.2026 – https://www.coingecko.com/en/coins/aave
Vastuuvapauslauseke: Tämä artikkeli on tarkoitettu vain tiedotustarkoituksiin. Sitä ei tarjota tai ole tarkoitettu käytettäväksi oikeudellisena, verotuksellisena, sijoitus-, rahoitus- tai muuna neuvona.
Mainos: jutun lopussa on kumppanimainoksia ja mainoslinkkejä. Kryptouutiset.net voi saada provision, jos rekisteröidyt palveluun kutsukoodin tai linkin kautta. Tämä kaupallinen yhteistyö ei vaikuta uutisten sisältöön tai toimituksellisiin johtopäätöksiin.
