Aave a repris ses activités de prêt sur ses marchés V3 et V4 à la suite de l’incident de sécurité impliquant Binance.
La réouverture rétablit l’accès à la plupart des services de prêt et d’emprunt, après que des restrictions préventives ont perturbé l’activité sur l’ensemble du protocole.
Toutefois, neuf actifs restent soumis à des restrictions de garantie, tandis qu’Aave gère les risques liés aux fonds dérobés. Cette décision fait suite à plusieurs jours de tensions sur la liquidité et d’ajustements des limites d’emprunt sur les marchés concernés.
Aave rétablit les marchés de prêt, mais maintient des restrictions sur neuf actifs
Dans sa mise à jour du 30 octobre, Aave a confirmé que tous les marchés avaient repris leurs activités. Le protocole a également indiqué que ses contrats intelligents n’avaient pas été affectés et que les positions des utilisateurs étaient restées entièrement sécurisées.
Cependant, neuf actifs affichent toujours un ratio prêt/valeur (LTV) nul sur V3 et un facteur de collatéral nul sur V4. Il s’agit de l’USDT, de l’USDC, de l’USDT0, du POL, du WAVAX, du sAVAX, du XAUT, du PAXG et de l’OP. Les restrictions s’appliquent également à leurs versions encapsulées et pontées.
LlamaRisk a confirmé ces restrictions dans son évaluation du 30 octobre. Les utilisateurs peuvent toujours fournir ces actifs, les retirer, emprunter et rembourser des prêts. Cependant, ils ne peuvent pas utiliser les jetons concernés comme garantie pour de nouvelles positions d’emprunt.
Les positions existantes sur V3 conserveront leurs seuils de liquidation et leurs scores de santé actuels. Sur V4, les paramètres de collatéral existants resteront inchangés jusqu’à ce que les emprunteurs augmentent leur dette, retirent des garanties ou modifient le statut de collatéral d’un actif.
Un pirate de Binance a emprunté 44,6 millions de dollars en WETH sur Aave
Avant qu’Aave ne gèle ses marchés, l’attaquant avait déjà utilisé les services de prêt du protocole. Entre 20 h 58 et 21 h 01 UTC le 29 octobre, un portefeuille lié aux pirates a déposé 60 millions d’USDT sur Aave V3 Ethereum Core.
Le portefeuille a ensuite emprunté environ 19 762 WETH, d’une valeur d’environ 44,6 millions de dollars à ce moment-là. Aave a annoncé des restrictions sur les marchés à 21 h 42 UTC afin d’empêcher de nouveaux dépôts et emprunts.
Les mesures d’urgence ont interrompu les nouveaux dépôts et emprunts, tout en permettant aux retraits, aux remboursements et aux liquidations de se poursuivre. Dans son rapport du 30 octobre, LlamaRisk a évalué les garanties de la position à environ 59,9 millions de dollars. Sa dette en cours s’élevait à 43,8 millions de dollars, ce qui laissait la position surcollatéralisée.
LlamaRisk a également indiqué que cette position ne présentait aucun risque pour les fournisseurs de liquidités d’Aave.
La pression sur la liquidité contraint Aave à ajuster les limites d’emprunt
Les restrictions sur les marchés ont accentué la pression sur les pools de prêt d’Aave. Les fournisseurs pouvaient retirer les fonds déjà déposés, mais les réserves gelées ne pouvaient pas accepter de nouveaux dépôts. Par conséquent, selon LlamaRisk, l’utilisation des principaux pools de stablecoins a grimpé entre 92 % et 100 %.
En temps normal, une utilisation plus élevée fait augmenter les taux d’emprunt afin d’attirer de nouveaux dépôts. Cependant, les restrictions ont empêché de nouveaux fonds d’affluer vers les réserves concernées. Les emprunteurs ont donc dû faire face à une hausse des intérêts et de leur dette.
Pour faire face à cette pression, LlamaRisk a abaissé les paramètres Slope2 des taux d’intérêt. Parallèlement, la réouverture des marchés a introduit un autre risque en rétablissant l’accès à des milliards de dollars de capacité d’emprunt inutilisée.
Aave a donc resserré les limites d’emprunt avant de reprendre ses activités. La mise à jour de LlamaRisk du 30 octobre indique que ces ajustements ont supprimé 3,7 milliards de dollars de capacité d’emprunt inutilisée sur V3 et 130 millions de dollars supplémentaires sur V4.
Les guardians d’Aave ont ensuite rouvert les marchés en quatre vagues, permettant à la plupart des actifs de retrouver leur fonction de garantie.
L’incident a également mis en évidence le lien entre la sécurité des plateformes d’échange et le prêt décentralisé. Bien que Binance ait été victime de la faille, l’attaquant a utilisé Aave pour convertir l’USDT volé en WETH emprunté.
Dans son analyse du 30 octobre, Elliptic a estimé les pertes totales liées au piratage de Binance à 6,43 milliards de dollars. Ce chiffre dépasse de plus de quatre fois les 1,46 milliard de dollars dérobés à Bybit en 2025.
Binance a déclaré qu’elle couvrirait les pertes grâce à sa réserve SAFU et à ses fonds propres. La plateforme a également indiqué qu’environ 3 milliards de dollars avaient été gelés sur la chaîne. Toutefois, le gel des actifs volés ne confirme pas nécessairement leur récupération.
Par ailleurs, Reuters a rapporté que les écarts de cours du Bitcoin chez GSR avaient atteint cinq fois leur niveau habituel. Ceux de l’Ether avaient également grimpé à 2,5 fois leur niveau normal, soulignant l’ampleur des perturbations sur les marchés.
La réouverture d’Aave rétablit la plupart des services de prêt, mais les restrictions de collatéral encore en vigueur montrent comment les incidents de sécurité peuvent affecter la liquidité dans l’ensemble de la finance décentralisée.
L’article « Aave rétablit les marchés de prêt, mais maintient neuf jetons à un LTV nul » est paru en premier sur Coinfea.