Le protocole de prêt Aave a gelé tous les marchés V3 et V4 gérés par la DAO après qu’un portefeuille lié au pirate de Binance a emprunté 19 762 WETH. Les utilisateurs ne peuvent ni effectuer de dépôts ni contracter de nouveaux prêts, mais peuvent toujours retirer leurs actifs et rembourser leurs emprunts.
Pour les déposants, cela signifie que leurs fonds ne sont pas bloqués, mais qu’ils ne pourront pas encore percevoir de rendement sur de nouveaux dépôts. Aave a déclaré que les contrats intelligents n’avaient pas été affectés et a promis de lever les restrictions dès que possible.
Un emprunt de 44,6 millions de dollars en trois minutes
Les analystes de LlamaRisk, qui évaluent les risques pour Aave, ont indiqué qu’un des portefeuilles du pirate de Binance avait déposé environ 60 millions d’USDT sur le marché Aave V3 Ethereum Core. En garantie, l’attaquant a emprunté 19 762 WETH (une version tokenisée de l’ETH destinée aux applications DeFi), pour une valeur d’environ 44,6 millions de dollars.
Toutes les opérations ont eu lieu entre 23 h 58 et 00 h 01, heure de Moscou, dans la nuit du 30 octobre, environ 40 minutes avant le premier gel. Selon LlamaRisk, la valeur de la garantie reste supérieure au montant de la dette, et le pirate n’a pas d’autres positions sur Aave.
Les restrictions ont concerné 175 pools d’actifs sur 16 blockchains pour la V3, et 117 pools sur quatre réseaux pour la V4. Aave a qualifié ce gel de mesure de précaution face à un possible incident impliquant des portefeuilles liés à Binance.
Le piratage de Binance met la DeFi sous pression
Le gel sur Aave s’inscrit dans le prolongement de l’attaque contre #Binance : la plateforme a évalué les pertes à environ 6,3 milliards de dollars, tandis que l’enquêteur on-chain ZachXBT a lié le piratage à des hackers nord-coréens. Au vu de la chronologie des événements, l’attaquant continue de vendre des jetons sur des plateformes d’échange décentralisées ; les risques liés au piratage dépassent donc largement le cadre de la plateforme.
Ce n’est pas la première mesure de réduction des risques prise par Aave : en juillet, le protocole a désactivé 75 actifs et s’est complètement retiré de six réseaux. À l’époque, selon son fondateur Stani Kulechov, ces changements avaient concerné 98,1 millions de dollars de dépôts et 15,6 millions de dollars d’emprunts. Les restrictions actuelles sont temporaires, mais touchent près de 300 pools.
De tels incidents pourraient fournir des arguments aux régulateurs européens, qui débattent déjà de règles plus strictes pour la finance décentralisée. Début octobre, Kulechov a accusé la BCE et l’EBA de chercher à couper les Européens de la DeFi : l’EBA a proposé d’étudier la réglementation des prêts en cryptomonnaies, notamment l’accès des clients aux protocoles décentralisés.