Blockaid: pikalainat jäävät rahanpesun valvonnan katveeseen
Tietoturvayhtiö Blockaid varoittaa, että yleisimmät rahanpesun valvontamenetelmät eivät näe pikalainoilla tehtyjä siirtoja. Yhtiön julkaiseman analyysin mukaan syyskuisessa Balancer-hyökkäyksessä yli miljardi dollaria kiersi Aaven lainamarkkinoiden kautta, mutta mikään tilin saldo ei näyttänyt sitä jälkeenpäin.
Syyskuun hyökkäys Balancerin vanhoihin pooleihin
Blockaidin mukaan hyökkääjä tyhjensi 6. syyskuuta 2026 noin 250 000 dollaria Balancer V1:n pooleista. Kyse on hajautetun rahoituksen varhaisesta versiosta, jonka poolit yhä pitävät sisällään varoja mutta jota ei enää voi päivittää eikä pysäyttää. Poolien hinnoitteluvirhe oli julkaistu kuusi päivää aiemmin, ja muut hyökkääjät olivat jo käyneet läpi jäljellä olevia pooleja.
Summa oli alan mittakaavassa pieni. Merkittävää oli se, miten hyökkäys rahoitettiin. Hyökkääjä tarvitsi huomattavasti enemmän pääomaa kuin itse varkaus tuotti, ja sen sijaan että hän olisi tuonut varat itse, hän lainasi ne yhden siirron sisällä ja palautti ne ennen siirron päättymistä.
Yli miljardi dollaria lainaa yhden siirron sisällä
Blockaidin kuvauksen mukaan hyökkääjä otti pikalainoina yli miljardin dollarin edestä omaisuuseriä. Hän ohjasi varat kolmeen Aave V3 -lainamarkkinaan vakuudeksi, lainasi niitä vastaan vielä 788 miljoonaa dollaria, toteutti Balancerin haavoittuvuutta hyödyntävän siirron ja palautti kaiken ennen siirron päättymistä.
Pikalaina tarkoittaa lainaa, joka nostetaan ja maksetaan takaisin saman siirron sisällä. Jos lainaa ei makseta takaisin, koko siirto peruuntuu. Siksi lainan antaja ei käytännössä koskaan menetä pääomaansa, ja siksi laina voi olla moninkertainen lainaajan omiin varoihin verrattuna. Blockaidin linkittämässä Etherscan-siirrossa näkyy kokonaisuus, joka päättyi 6. syyskuuta kello 12.21 Suomen aikaa.
Aave ei kärsinyt tappiota, ja sen markkinat toimivat suunnitellusti. Blockaidin mukaan Aave toimi ainoastaan rahoituskerroksena hyökkäykselle, joka tapahtui kokonaan Balancerin puolella. Yhtiön mukaan hyökkääjän osoite oli merkitty epäilyttäväksi jo tunteja ennen hyökkäystä, koska sen rahoitus jäljitettiin Tornado Cash –sekoittimeen.
Miksi tilannekuva näyttää puhtaalta
Blockaidin mukaan ongelma on rakenteellinen. Lohkoketjun tila on nähtävissä vain siirtojen välissä, ja hyökkääjän positiot olivat olemassa vain siirtojen sisällä. Siirtoa edeltävässä ja seuraavassa lohkossa hyökkääjällä ei ollut Aaven markkinoilla käytännössä mitään.
Siksi saldopohjainen valvonta ei voi nähdä tapahtunutta, vaikka se kysyisi tilannetta kuinka usein. Todiste ei ollut saldoissa vaan virrassa: yli miljardi dollaria sisään ja 788 miljoonaa ulos. Saldotarkistus hylkää juuri sen tiedon, joka olisi kertonut tapahtumasta.
Lopputulos on harhaanjohtavan siisti. Hyökkäyksen jälkeen jäljellä olevat haltijat ovat tavallisia likviditeetin tarjoajia, joten haltijapohjainen tarkastelu näyttää markkinan puhtaalta. Blockaidin mukaan valvontatiimi voisi tällaisen tuloksen perusteella päätellä, ettei markkinoilla ollut sinä päivänä kosketusta laittomaan rahaan, vaikka päätelmä olisi väärä.
Sanktioitu toimija olisi jättänyt saman jäljen
Blockaidin mukaan sama kuvio toistuu, jos rahaa siirtää pakotteiden alainen toimija eikä hyökkääjä. Lohkoketjussa näkyvä kuva on identtinen: vakuus viedään sisään, laina otetaan ja kaikki palautetaan. Ero on oikeudellisessa vastuussa.
Yhtiö huomauttaa, että Yhdysvaltain pakoteviranomaisen OFAC:n vastuu on ankara, eli laitos voi rikkoa pakotteita tietämättään. Laitoksen omassa hallinnassa on se, oliko sen valvontaohjelma rakennettu järkevästi havaitsemaan tällainen toiminta. Jos ohjelma tarkistaa vain saldot, se ei olisi voinut havaita tapausta.
Vaatimus ei ole vain tekninen. Viranomainen kysyy, mitä laitos valvoi, mitä se löysi, miten se tutki ja miten se korjasi tilanteen. Saldopohjainen järjestelmä voi vastata, ettei sen seulonta löytänyt osumaa, mutta ei sitä, siirtyikö jonkin toimijan arvoa markkinan kautta.
Blockaid tarjoaa virtapohjaista valvontaa
Blockaid myy Risk Exposure -nimistä valvontatuotetta, joka mittaa markkinan siirtoja suunnittain ja kohdistaa ne toimijoihin sen sijaan, että tarkistaisi pelkkiä saldoja. Yhtiön mukaan asiakas voi asettaa markkinakohtaisen riskikynnyksen, jonka ylittyessä järjestelmä avaa automaattisesti tapauksen ja liittää siihen toimijan, siirron, markkinan, suunnan ja summan. Yhtiö sanoo, että samat tiedot tukevat epäilyttävien liiketoimien ilmoituksia ja viranomaiskeskusteluja.
Kyse on yhtiön omasta tuotekuvauksesta, ei riippumattomasta arviosta. Blockaidin mukaan yksi sen asiakas sai hälytyksen, kun Stolen Funds -luokiteltu altistus ylitti asiakkaan asettaman kynnyksen yhdellä hyökkäyksen kohteena olleista Aave-markkinoista. Yhtiön mukaan asiakasta kehotettiin välttämään kauppaa saastuneella markkinalla tai poistumaan positiostaan.
Tapaus ei siis kerro vain Balancerin vanhan koodin riskistä. Se osoittaa, että sama rahoitusrakenne, joka mahdollistaa suuren hyökkäyksen pienellä omalla pääomalla, voi kuljettaa myös laittomaksi luokiteltua rahaa markkinoiden läpi ilman, että jäljelle jää saldoa, johon valvonta voisi tarttua. Blockaidin mukaan ratkaisu on mitata virtaa, ei hetkellistä tilaa.
Lähteet
- Blockaid – A Billion-Dollar Blind Spot: What Compliance Teams Miss in DeFi Transaction Monitoring – 22.10.2026 – https://blockaid.io/blog/a-billion-dollar-blind-spot-what-compliance-teams-miss-in-defi-transaction-monitoring
- Etherscan – Ethereum Transaction Hash 0x2728e2e6c7… – 6.9.2026, klo 12.21 (Europe/Helsinki) – https://etherscan.io/tx/0x2728e2e6c7c623ee5de2022e0a0d8493fc86f2367bb8c8cf4007fd3b685daa5e
- SlowMist – Julkaisu Balancer V1 -poolien hinnoitteluvirheestä X-palvelussa – 31.8.2026 – https://x.com/SlowMist_Team/status/2094272540193722744
- Aave – Flash loans, protokolladokumentaatio – 23.10.2026 – https://aave.com/docs/developers/flash-loans
Vastuuvapauslauseke: Tämä artikkeli on tarkoitettu vain tiedotustarkoituksiin. Sitä ei tarjota tai ole tarkoitettu käytettäväksi oikeudellisena, verotuksellisena, sijoitus-, rahoitus- tai muuna neuvona.
Mainos: jutun lopussa on kumppanimainoksia ja mainoslinkkejä. Kryptouutiset.net voi saada provision, jos rekisteröidyt palveluun kutsukoodin tai linkin kautta. Tämä kaupallinen yhteistyö ei vaikuta uutisten sisältöön tai toimituksellisiin johtopäätöksiin.
