Aave telah melanjutkan operasional pinjaman di pasar V3 dan V4 setelah insiden keamanan yang melibatkan Binance.
Pembukaan kembali ini memulihkan akses ke sebagian besar layanan pinjam-meminjam setelah pembatasan sebagai langkah pencegahan mengganggu aktivitas di seluruh protokol.
Namun, sembilan aset masih dikenai pembatasan sebagai jaminan sementara Aave mengelola risiko terkait dana yang dicuri. Keputusan ini diambil setelah beberapa hari tekanan likuiditas dan penyesuaian batas pinjaman di pasar yang terdampak.
Aave memulihkan pasar pinjaman dengan sembilan aset yang masih dikenai pembatasan
Dalam pembaruan pada 30 Oktober, Aave mengonfirmasi bahwa semua pasar telah kembali beroperasi. Protokol tersebut juga menyatakan bahwa kontrak pintarnya tidak terdampak dan posisi pengguna tetap sepenuhnya aman.
Namun, sembilan aset masih memiliki rasio pinjaman terhadap nilai (LTV) nol di V3 dan faktor agunan nol di V4. Aset-aset ini mencakup USDT, USDC, USDT0, POL, WAVAX, sAVAX, XAUT, PAXG, dan OP. Pembatasan tersebut juga mencakup versi wrapped dan bridged dari aset-aset itu.
LlamaRisk mengonfirmasi pembatasan tersebut dalam penilaiannya pada 30 Oktober. Pengguna masih dapat memasok, menarik, meminjam, dan melunasi aset-aset ini. Namun, mereka tidak dapat menggunakan token yang dibatasi sebagai agunan untuk posisi pinjaman baru.
Posisi V3 yang sudah ada akan mempertahankan ambang likuidasi dan skor kesehatan saat ini. Di V4, parameter agunan yang sudah ada akan tetap sama sampai peminjam menambah utang, menarik agunan, atau mengubah status agunan suatu aset.
Peretas Binance menggunakan Aave untuk meminjam WETH senilai $44,6 juta
Sebelum Aave membekukan pasarnya, penyerang telah menggunakan layanan pinjaman protokol tersebut. Pada 29 Oktober antara pukul 20.58 dan 21.01 UTC, sebuah dompet yang terkait dengan para peretas menyetorkan 60 juta USDT ke Aave V3 Ethereum Core.
Dompet itu kemudian meminjam sekitar 19.762 WETH, yang saat itu bernilai sekitar $44,6 juta. Aave mengumumkan pembatasan pasar pada pukul 21.42 UTC untuk mencegah setoran dan aktivitas peminjaman lebih lanjut.
Langkah darurat tersebut menghentikan setoran dan peminjaman baru, tetapi penarikan, pelunasan, dan likuidasi tetap dapat dilakukan. Laporan LlamaRisk pada 30 Oktober memperkirakan nilai agunan posisi tersebut sekitar $59,9 juta. Utang yang belum dilunasi mencapai $43,8 juta, sehingga posisi itu memiliki agunan berlebih.
LlamaRisk juga menyatakan bahwa posisi tersebut tidak menimbulkan risiko bagi para pemasok di Aave.
Tekanan likuiditas memaksa Aave menyesuaikan batas pinjaman
Pembatasan pasar menambah tekanan pada kumpulan pinjaman Aave. Pemasok dapat menarik dana yang sudah disetorkan, tetapi cadangan yang dibekukan tidak dapat menerima setoran baru. Akibatnya, menurut LlamaRisk, utilisasi di kumpulan stablecoin utama naik hingga antara 92% dan 100%.
Utilisasi yang lebih tinggi biasanya mendorong suku bunga pinjaman naik untuk menarik lebih banyak setoran. Namun, pembatasan tersebut mencegah likuiditas baru masuk ke cadangan yang terdampak. Peminjam pun menghadapi biaya bunga yang meningkat dan utang yang terus bertambah.
Untuk mengatasi tekanan tersebut, LlamaRisk menurunkan pengaturan suku bunga Slope2. Sementara itu, pembukaan kembali pasar menghadirkan risiko lain karena mengembalikan akses ke kapasitas pinjaman yang belum digunakan senilai miliaran dolar.
Karena itu, Aave memperketat batas pinjaman sebelum memulihkan operasional. Pembaruan LlamaRisk pada 30 Oktober menunjukkan bahwa penyesuaian tersebut menghapus kapasitas pinjaman yang belum digunakan sebesar $3,7 miliar di V3 dan $130 juta lagi di V4.
Para guardian Aave kemudian membuka kembali pasar dalam empat tahap, sehingga sebagian besar aset dapat kembali digunakan sebagai agunan.
Insiden tersebut juga menyoroti hubungan antara keamanan bursa dan pinjaman terdesentralisasi. Meskipun Binance mengalami pembobolan, penyerang menggunakan Aave untuk mengonversi USDT curian menjadi WETH pinjaman.
Dalam analisisnya pada 30 Oktober, Elliptic memperkirakan total kerugian akibat peretasan Binance mencapai $6,43 miliar. Angka itu lebih dari empat kali lipat dari $1,46 miliar yang dicuri dari Bybit pada 2025.
Binance mengatakan akan menanggung kerugian menggunakan cadangan SAFU dan dana perusahaan. Bursa itu juga melaporkan bahwa sekitar $3 miliar telah dibekukan secara on-chain. Namun, pembekuan aset curian tidak serta-merta memastikan aset tersebut berhasil dipulihkan.
Sementara itu, Reuters melaporkan bahwa spread Bitcoin di GSR mencapai lima kali lipat dari level normal. Spread Ether juga mencapai 2,5 kali level normal, yang menyoroti dampak gangguan pasar yang lebih luas.
Pembukaan kembali Aave memulihkan sebagian besar layanan pinjaman, tetapi pembatasan agunan yang masih berlaku menunjukkan bagaimana insiden keamanan dapat memengaruhi likuiditas di seluruh keuangan terdesentralisasi.
Artikel Aave Memulihkan Pasar Pinjaman, tetapi Mempertahankan LTV Nol untuk Sembilan Token pertama kali diterbitkan di Coinfea.
