Der dezentrale Kreditprotokoll Aave hat vorübergehend alle von der DAO betriebenen V3- und V4-Märkte als Vorsichtsmaßnahme eingefroren, nachdem es einen möglichen Sicherheitsvorfall mit Wallets in Verbindung mit einem Binance-Exploiter gab. Die Maßnahme stoppt neue Einzahlungen und Kreditaufnahmen in den betroffenen Märkten, während Auszahlungen und Kreditrückzahlungen weiterhin möglich bleiben.

Laut LlamaRisk, einem Risikodienstleister des Aave-Protokolls, zahlte eine Wallet, die mit dem Exploiter in Verbindung steht, am 29. Oktober approximately 60 Millionen USDT – Tethers an den US-Dollar gekoppelten Stablecoin – in Aave V3 Ethereum Core ein. Zwischen 20:58 und 21:01 UTC lieh dieselbe Wallet 19.762 WETH, die wrapped ERC-20-Form von Ether, die im dezentralen Kreditwesen weit verbreitet ist, im Wert von rund 44,6 Millionen US-Dollar. Die Transaktionen fanden etwa 40 Minuten vor der ersten Markteinfrierung statt.

Vorsorgliche Einfrierung, Smart Contracts nicht betroffen

Aave erklärte, die Einfrierung sei als Vorsichtsmaßnahme erfolgt, während die Lage untersucht wird. Wichtig ist, dass das Protokoll angab, seine Smart Contracts seien nicht betroffen, und es wurde nicht gemeldet, dass die verdächtige Aktivität auf eine Schwachstelle in Aaves Contracts zurückzuführen ist.

Einfrierung umfasst 292 Reserven in zwei Versionen

Die vorsorgliche Maßnahme betrifft einen erheblichen Teil der von der DAO betriebenen Kreditinfrastruktur von Aave, die über mehrere Blockchain-Netzwerke hinweg betrieben wird. Nach den berichteten Zahlen umfasst die Einfrierung:

• 175 Aave-V3-Reserven über 16 Blockchain-Netzwerke
• 117 Aave-V4-Reserven über vier Blockchain-Netzwerke

Insgesamt sind damit 292 Reserven der beiden Versionen eingefroren. Die Maßnahme verhindert, dass Nutzer neue Einzahlungen tätigen oder zusätzliche Kreditpositionen in den betroffenen Märkten eröffnen – einschließlich des Ethereum-Core-Markts, in dem die verdächtige Aktivität stattfand. Bestehende Nutzer können ihre Assets jedoch weiterhin abheben und ausstehende Kredite zurückzahlen.

Dieser Unterschied ist wichtig, denn eine Markteinfrierung bedeutet nicht zwangsläufig, dass Kundengelder nicht zugänglich sind. Aaves Reaktion soll vielmehr die zusätzliche Exposition gegenüber der verdächtigen Aktivität begrenzen und gleichzeitig Nutzern die Verwaltung ihrer bestehenden Positionen ermöglichen. Einfrierungen auf Reserve-Ebene sind eine Standard-Risikomanagementmaßnahme im dezentralen Kreditwesen, und die roughly 40-minütige Lücke zwischen den verdächtigen Transaktionen und der ersten Einfrierung zeigt, wie schnell solche Parameter nach Erkennung ungewöhnlicher Aktivitäten angewendet werden können.

Laut LlamaRisk hält die Wallet, die mit dem Binance-Exploiter in Verbindung steht, nur eine Position auf Aave, und diese Position bleibt überbesichert, d. h. der Wert der hinterlegten Sicherheiten übersteigt den Wert des ausstehenden Kredits. Überbesicherung ist der zentrale Sicherheitsmechanismus von DeFi-Kreditmärkten: Kreditnehmer müssen Sicherheiten im Wert höher als die aufgenommenen Mittel hinterlegen, und Positionen, deren Sicherheiten unter die erforderlichen Schwellenwerte fallen, können liquidiert werden.

Aave Freezes V3 and V4 Markets After Binance Exploiter Deposits $60M USDT and Borrows 19,762 WETH — Aave risk service provider LlamaRisk said one wallet linked to the Binance exploiter deposited about 60 million USDT into Aave V3 Ethereum Core and borrowed 19,762 WETH (worth… pic.twitter.com/rqvcSXknCS

— Wu Blockchain (@WuBlockchain) October 30, 2026

Wird der Normalbetrieb wieder aufgenommen?

Die Einfrierung zeigt, wie DeFi-Protokolle auf ungewöhnliche Aktivitäten reagieren können, selbst wenn die zugrunde liegenden Smart Contracts sicher bleiben. Kreditplattformen müssen Risiken über Smart-Contract-Schwachstellen hinaus berücksichtigen, darunter verdächtige Sicherheitenbewegungen und mögliche Liquidationsszenarien.

Aave erklärte, die Beschränkungen so schnell wie möglich aufheben zu wollen. Ein bestätigter Termin für die Wiedereröffnung wurde jedoch nicht genannt. Zu beobachtende Entwicklungen sind, ob die Einfrierung für alle 292 Reserven aufgehoben oder auf bestimmte Märkte beschränkt wird, und ob LlamaRisk weitere Analysen der markierten Wallet veröffentlicht. Nutzer mit bestehenden Positionen sollten die offiziellen Aave-Kommunikationskanäle hinsichtlich Updates zur Marktverfügbarkeit verfolgen und ihre Sicherheiten- und Kreditpositionen überprüfen, insbesondere wenn die Marktvolatilität zunimmt.

Derzeit betrifft die vorsorgliche Einfrierung 292 Reserven, während Auszahlungen und Rückzahlungen weiterhin funktionieren. Der Vorfall unterstreicht die Bedeutung kontinuierlichen Risikomonitorings im dezentralen Kreditwesen, wo verdächtige Aktivitäten externer Wallets plattformweite Schutzmaßnahmen auslösen können.

Quelle: CoinoMedia