Le protocole de prêt de finance décentralisée Aave a gelé des centaines de marchés de prêt sur plusieurs réseaux blockchain après l’exploitation présumée du portefeuille chaud de Binance, d’un montant de 6,3 milliards de dollars, afin d’empêcher l’attaquant d’utiliser les actifs volés comme garantie pour emprunter des fonds supplémentaires.
Dans une mise à jour publiée le 30 octobre 2026 sur le forum de gouvernance, le prestataire de services de gestion des risques d’Aave, LlamaRisk, a indiqué avoir coordonné une intervention d’urgence avec Aave Labs, TokenLogic et Certora dans les 10 minutes suivant les premiers signalements de l’incident.
JALON | Binance victime du plus grand piratage de l’histoire des cryptomonnaies
La réponse a entraîné le gel de 175 réserves sur 16 réseaux sur Aave V3 et de 117 autres réserves sur quatre réseaux sur Aave V4. Les réseaux concernés comprennent Ethereum, Arbitrum, Avalanche, Base, BNB Chain, Optimism, Polygon et plusieurs autres.
Les gels ont été exécutés par le portefeuille multisignature de sécurité d’Aave entre 21 h 42 et 23 h 04 UTC le 29 octobre.
L’attaquant avait déjà emprunté 44,6 millions de dollars sur Aave
LlamaRisk a révélé qu’un portefeuille appartenant au groupe associé au présumé auteur de l’attaque contre Binance avait interagi avec Aave avant l’entrée en vigueur des restrictions d’urgence.
Entre 20 h 58 et 21 h 01 UTC, le portefeuille a déposé 60 millions de dollars en USDT, le stablecoin de Tether, sur le marché principal Ethereum d’Aave V3 et emprunté 19 762 Wrapped Ether (WETH), d’une valeur d’environ 44,6 millions de dollars à l’époque.
Cette transaction a de fait converti des USDT, que leur émetteur peut geler, en ether enveloppé, qui ne dispose pas du même mécanisme de gel centralisé.
L’emprunt a eu lieu environ 40 minutes avant le premier gel de marché effectué par Aave. LlamaRisk a indiqué qu’aucun portefeuille associé à l’attaquant n’avait interagi avec le protocole depuis 21 h 01 UTC.
La position détient actuellement environ 59,9 millions de dollars en USDT comme garantie, contre 43,8 millions de dollars de dette en cours ; elle est donc surgarantie et soumise aux procédures de liquidation habituelles.
Aave a indiqué que cette position était la seule exposition de l’attaquant au protocole, tous réseaux et toutes versions confondus, et qu’elle ne présentait aucun risque pour les fournisseurs de liquidités.
DeFi | AAVE déploie AAVE Shield pour bloquer automatiquement les swaps dont l’impact sur le prix dépasse 25 %
Pourquoi AAVE a gelé les marchés sur plusieurs réseaux
Au lieu de limiter les seuls jetons volés sur Binance, Aave a choisi de geler les activités de prêt et d’emprunt sur l’ensemble de ses marchés.
LlamaRisk a indiqué que l’attaquant pouvait échanger les actifs volés contre n’importe quel jeton coté sur Aave, puis utiliser ces actifs comme garantie pour emprunter d’autres cryptomonnaies.
Limiter uniquement les jetons volés aurait donc laissé à l’attaquant d’autres moyens d’accéder à des liquidités via le protocole de prêt.
L’équipe a également opté pour un gel d’urgence, car le portefeuille multisignature de sécurité d’Aave peut annuler les restrictions. Réduire les plafonds d’offre et d’emprunt aurait plutôt nécessité un vote de gouvernance et environ cinq jours pour rétablir les paramètres.
Le gel empêche les utilisateurs, y compris l’attaquant, d’ouvrir de nouvelles positions de dépôt ou d’emprunt. Toutefois, les utilisateurs existants peuvent toujours retirer des actifs et rembourser leurs prêts en cours, tandis que les liquidations se poursuivent normalement.
Les utilisateurs ne peuvent pas ajouter de garanties à leurs positions existantes tant que les réserves concernées restent gelées. Le remboursement des prêts est donc le seul moyen d’améliorer leur facteur de santé pendant les restrictions.
Impact sur le marché crypto et activité des stablecoins
Aave a indiqué que ses flux d’oracle, qui fournissent les prix externes des actifs utilisés pour calculer la valeur des garanties et les liquidations, avaient continué à fonctionner normalement pendant toute la durée de l’incident.
Au 30 octobre à 00 h 55 UTC, le bitcoin et l’ether avaient chacun perdu environ 4 % depuis le drainage du portefeuille Binance.
État du marché après l’annonce du #BinanceHack. https://t.co/jk3ACcgKkF
— BitKE (@BitcoinKE) 30 octobre 2026
Plusieurs jetons de gouvernance détenus par l’attaquant ont enregistré des baisses plus importantes : AAVE et LINK de Chainlink ont perdu environ 9 %, UNI d’Uniswap a reculé de 8 % et ARB d’Arbitrum de 6 %.
Aave a indiqué que le gel des marchés avait empêché l’attaquant de déposer ces jetons sur ses marchés de prêt, tandis que les positions existantes adossées à ces actifs restaient saines.
Le stablecoin GHO du protocole a également légèrement baissé, passant d’environ 0,998 $ à 0,997 $, tandis que des détenteurs ont échangé environ 4,6 millions de GHO contre des USDT via le module de stabilité GHO entre 21 h 49 et 22 h 07 UTC.
RÉGLEMENTATION | Un important prêteur crypto affirme que la saisie de cryptomonnaies par la DAO pourrait déstabiliser les marchés DeFi
Aave maintiendra les restrictions jusqu’à ce que le confinement de l’incident par Binance progresse
Aave a indiqué que les marchés concernés resteraient gelés jusqu’à ce que les fonds de l’attaquant cessent de circuler et que les efforts de Binance pour contenir l’incident soient plus clairs.
Le protocole prévoit de coordonner avec Aave Labs et d’autres prestataires de services une réouverture progressive des marchés lorsque les conditions le permettront.
LlamaRisk a averti que des restrictions prolongées pourraient également affecter la liquidité des marchés de prêt. Comme les réserves gelées ne peuvent recevoir de nouveaux dépôts, d’importants retraits pourraient faire grimper les taux d’utilisation et les coûts d’emprunt pour les utilisateurs restants.
La réponse met en évidence la manière dont une faille de sécurité touchant une plateforme d’échange centralisée peut se répercuter sur la finance décentralisée, où les actifs volés peuvent être convertis en garanties servant à obtenir des liquidités ou transférés d’un protocole à l’autre.
Aave a indiqué qu’il continuerait à suivre les portefeuilles de l’attaquant sur Ethereum, Arbitrum, Optimism et Avalanche, tout en surveillant les flux de prix et les risques potentiels de liquidation.
DeFi | Pourquoi ce principal prestataire de gestion des risques quitte le plus grand protocole de prêt DeFi
Vous souhaitez suivre l’actualité des cryptomonnaies dans le monde ?
Rejoignez notre chaîne WhatsApp ici.
Suivez-nous sur X pour découvrir nos dernières publications et actualités
Rejoignez notre communauté Telegram et échangez avec ses membres
___________