Aave возобновила операции по кредитованию на рынках V3 и V4 после инцидента с безопасностью, связанного с Binance.
Возобновление работы вновь открыло доступ к большинству услуг по кредитованию и заимствованию после того, как превентивные ограничения нарушили работу протокола.
Однако для девяти активов по-прежнему действуют ограничения на использование в качестве залога: Aave управляет рисками, связанными с похищенными средствами. Решение принято после нескольких дней давления на ликвидность и корректировки лимитов заимствования на затронутых рынках.
Aave возобновляет работу рынков кредитования с девятью активами, на которые распространяются ограничения
В обновлении от 30 октября Aave подтвердила, что все рынки возобновили работу. Протокол также сообщил, что его смарт-контракты не пострадали, а позиции пользователей остались полностью защищёнными.
Однако для девяти активов по-прежнему установлены нулевые коэффициенты «кредит к стоимости залога» (LTV) в V3 и нулевые коэффициенты залога в V4. К ним относятся USDT, USDC, USDT0, POL, WAVAX, sAVAX, XAUT, PAXG и OP. Ограничения также распространяются на их обёрнутые и мостовые версии.
LlamaRisk подтвердила наличие ограничений в своей оценке от 30 октября. Пользователи по-прежнему могут вносить эти активы, выводить их, брать под них займы и погашать задолженность. Однако использовать ограниченные токены в качестве залога для новых займов нельзя.
Для существующих позиций V3 сохранятся текущие пороговые значения ликвидации и показатели здоровья. В V4 параметры залога для существующих позиций останутся без изменений, пока заёмщики не увеличат задолженность, не выведут залог или не изменят статус актива как залога.
Хакер Binance использовал Aave, чтобы занять 44,6 млн долларов в WETH
До того как Aave заморозила рынки, злоумышленник уже успел воспользоваться услугами кредитования протокола. С 20:58 до 21:01 UTC 29 октября кошелёк, связанный с хакерами, внёс 60 млн USDT в Aave V3 Ethereum Core.
Затем кошелёк занял около 19 762 WETH, которые на тот момент стоили примерно 44,6 млн долларов. В 21:42 UTC Aave объявила об ограничениях на рынках, чтобы предотвратить дальнейшее внесение средств и получение займов.
Экстренные меры остановили внесение средств и получение новых займов, но позволили продолжить вывод средств, погашение задолженности и ликвидации. В отчёте LlamaRisk от 30 октября стоимость залога по этой позиции оценивалась примерно в 59,9 млн долларов. Непогашенный долг составлял 43,8 млн долларов, поэтому позиция была обеспечена избыточным залогом.
LlamaRisk также заявила, что эта позиция не представляла риска для поставщиков ликвидности Aave.
Давление на ликвидность вынуждает Aave корректировать лимиты займов
Ограничения на рынках усилили давление на кредитные пулы Aave. Поставщики ликвидности могли вывести уже внесённые средства, однако замороженные резервы не могли принимать новые депозиты. В результате, по данным LlamaRisk, уровень использования основных пулов стейблкоинов вырос до 92–100%.
Обычно более высокий уровень использования повышает ставки по займам, привлекая дополнительные депозиты. Однако ограничения не позволяли новой ликвидности поступать в затронутые резервы. Заёмщикам же пришлось столкнуться с ростом процентных расходов и увеличением задолженности.
Чтобы снизить давление, LlamaRisk уменьшила параметры Slope2 для процентных ставок. Между тем возобновление работы рынков создавало дополнительный риск: пользователи снова получали доступ к неиспользованным лимитам займов на миллиарды долларов.
Поэтому перед возобновлением работы Aave ужесточила лимиты займов. Согласно обновлению LlamaRisk от 30 октября, эти корректировки сократили неиспользованную ёмкость заимствования на 3,7 млрд долларов в V3 и ещё на 130 млн долларов в V4.
Затем представители Aave открыли рынки в четыре этапа, вернув большинству активов возможность использоваться в качестве залога.
Инцидент также продемонстрировал связь между безопасностью бирж и децентрализованным кредитованием. Хотя взлом произошёл на Binance, злоумышленник использовал Aave, чтобы обменять украденные USDT на заёмные WETH.
В анализе от 30 октября Elliptic оценила общие потери от взлома Binance в 6,43 млрд долларов. Эта сумма более чем в четыре раза превышает 1,46 млрд долларов, украденных у Bybit в 2025 году.
Binance заявила, что покроет убытки за счёт резерва SAFU и корпоративных средств. Биржа также сообщила, что около 3 млрд долларов были заморожены в блокчейне. Однако заморозка украденных активов не обязательно означает, что их удалось вернуть.
Тем временем Reuters сообщило, что спреды по биткоину на GSR достигали пятикратного от обычного уровня. Спреды по эфиру также выросли в 2,5 раза, что подчёркивает масштаб потрясений на рынке.
Возобновление работы Aave вернуло большую часть кредитных услуг, однако сохраняющиеся ограничения на использование залога показывают, как инциденты с безопасностью могут влиять на ликвидность во всём секторе децентрализованных финансов.
Статья «Aave возобновила работу кредитных рынков, но оставила для девяти токенов нулевой LTV» впервые появилась на Coinfea.