Am 30. Oktober 2026 hat Aave den Betrieb seiner Kreditmärkte auf V3 und V4 nach dem Binance-Hack wieder aufgenommen, bei dem Verluste in Höhe von 6,3 Milliarden US-Dollar entstanden und der zur vorsorglichen Schließung der Märkte führte. Die Kreditmärkte nahmen den vollständigen Betrieb wieder auf, mit Ausnahme von neun Assets, die weiterhin eingeschränkt sind.
In einem am 30. Oktober veröffentlichten Update bestätigte Aave, dass inzwischen definitiv alle Märkte den vollständigen Betrieb wieder aufgenommen hatten. Die Verträge waren nicht betroffen, und alle Positionen blieben vollständig abgesichert.
Neun Token, die als Einlage dienen, aber keine Kredite besichern können
Die neun Vermögenswerte mit Einschränkungen sind: USDT, USDC, USDT0, POL, WAVAX, sAVAX, XAUT, PAXG und OP. Die Einschränkungen gelten auch für die Wrapped- und Bridged-Versionen dieser Vermögenswerte. In seiner Stellungnahme vom 30. Oktober berichtete LlamaRisk, dass all diese Vermögenswerte bei Aave V3 einen Loan-to-Value-Wert von null und bei V4 einen Beleihungsfaktor von null haben.
Das bedeutet nicht, dass Nutzer nicht mit diesen Vermögenswerten handeln können. Nutzer können weiterhin Gelder einzahlen, abheben, leihen und zurückzahlen, wie bisher. Die Einschränkungen verhindern lediglich, dass diese Vermögenswerte als Sicherheit für neue Kredite verwendet werden.
Bestehende Positionen auf V3 sind nicht betroffen. Ihre Liquidationsschwellen und Health Scores bleiben unverändert. Auf V4 bleiben die bestehenden Sicherheitenparameter so lange gültig, bis ein Kreditnehmer entweder weitere Gelder leiht, die Sicherheit abzieht oder den Sicherheitenstatus eines Vermögenswerts ändert.
Wie gestohlene USDT zu einem WETH-Kredit über 44,6 Millionen Dollar wurden
Vor dem Einfrieren hatten die Hacker Aave bereits genutzt. Zwischen 20:58 und 21:01 UTC am 29. Oktober zahlte eine den Hackern zugeordnete Wallet 60 Millionen USDT auf der Plattform Aave V3 Ethereum Core ein und lieh sich rund 19.762 WETH, was zu diesem Zeitpunkt einem Wert von etwa 44,6 Millionen Dollar entsprach.
Aave kündigte um 21:42 UTC das Einfrieren der Märkte an. Neue Einzahlungen und Kreditaufnahmen wurden gestoppt, während Abhebungen, Rückzahlungen und Liquidationen weiterhin möglich waren.
Dem von LlamaRisk am 30. Oktober vorgelegten Bericht zufolge waren die Vermögenswerte in dieser Position insgesamt 59,9 Millionen Dollar wert, während sich die Schulden auf 43,8 Millionen Dollar beliefen. Die Position war somit weiterhin überbesichert. LlamaRisk fügte hinzu, dass für die Anbieter von Aave kein Risiko bestand.
Aave öffnet die Märkte nach Binance-Hack wieder; neun Vermögenswerte bleiben bei null LTV
Warum die Wiedereröffnung die Liquidität unter Druck setzte
Das Einfrieren verhinderte neue Kreditaufnahmen, setzte aber auch bestehende Kreditnehmer unter Druck. Anbieter konnten ihre Gelder abheben, während neue Einzahlungen weiterhin blockiert blieben. Als die Liquidität sank, stieg die Auslastung in wichtigen Stablecoin-Pools laut der Analyse von LlamaRisk vom 30. Oktober auf 92–100 %.
Normalerweise tragen höhere Kreditzinsen dazu bei, neue Einlagen anzuziehen. Eingefrorene Reserven konnten diese jedoch nicht annehmen. Stattdessen erhöhten die steigenden Zinskosten die Schulden der Kreditnehmer. Um den Druck zu mindern, senkte LlamaRisk die Slope2-Zinssätze.
Die Wiedereröffnung brachte ein neues Risiko mit sich: Milliarden an ungenutzter Kreditkapazität könnten auf einmal verfügbar werden. Zudem verschärfte eine neue Risikoanpassung die Kreditlimits. Laut dem Update von LlamaRisk vom 30. Oktober beseitigten die Änderungen auf V3 ungenutzte Kapazitäten im Umfang von 3,7 Milliarden Dollar und auf V4 von 130 Millionen Dollar.
Mit diesen Schutzmaßnahmen öffneten die Guardians von Aave die Märkte in vier Schritten wieder. Die meisten Vermögenswerte konnten wieder als Sicherheiten dienen.
Was das für Krypto-Kredite bedeutet
Der Vorfall verdeutlicht einen wichtigen Unterschied: Binance wurde gehackt, nicht Aave. Dennoch konnte der Angreifer die Kreditmärkte von Aave nutzen, was das Protokoll zu Vorsichtsmaßnahmen zwang.
Das Ausmaß des Diebstahls machte die Situation besonders ernst. In Elliptics Analyse vom 30. Oktober wurden die Verluste auf 6,43 Milliarden Dollar beziffert. Das ist mehr als das Vierfache der 1,46 Milliarden Dollar, die 2025 von Bybit gestohlen wurden.
Unterdessen versprach Binance, die Verluste aus seiner SAFU-Reserve und Unternehmensmitteln zu decken. In seiner Stellungnahme vom 30. Oktober erklärte die Börse, dass rund 3 Milliarden Dollar auf der Blockchain eingefroren worden seien. Das Einfrieren gestohlener Vermögenswerte bedeutet jedoch nicht zwangsläufig, dass diese Gelder zurückerlangt wurden.
Die Auswirkungen erfassten auch die Handelstische. Reuters berichtete am 30. Oktober, dass sich die Bitcoin-Spreads bei GSR auf das Fünffache ihres üblichen Niveaus ausgeweitet hatten. Die Ether-Spreads erreichten das 2,5-Fache des Normalwerts. Durch die Wiedereröffnung von Aave kehrt das Kreditgeschäft bei den meisten Vermögenswerten zur Normalität zurück. Der Vorfall zeigt jedoch, wie sich Liquidität und Kreditvergabe nach einer Sicherheitsverletzung auf einer Plattform beeinträchtigen lassen.
Krypto-Nachrichten nicht nur lesen, sondern verstehen. Abonnieren Sie unseren Newsletter. Er ist kostenlos.