Aave, eines der größten Kreditprotokolle der dezentralen Finanzen, hat zum 30. Oktober 2026 den vollen Betrieb seiner Kreditmärkte auf den V3- und V4-Protokollen wiederhergestellt und damit die vorsorgliche Schließung beendet, die nach dem Angriff auf Binance mit gemeldeten Verlusten von rund 6,3 Milliarden US-Dollar verhängt worden war. Alle Märkte nahmen den vollen Betrieb wieder auf, mit Ausnahme von neun Assets, die weiterhin Besicherungseinschränkungen unterliegen.

In einem am 30. Oktober veröffentlichten Update bestätigte Aave, dass alle Märkte den vollen Betrieb wieder aufgenommen hätten, und fügte hinzu, dass die zugrunde liegenden Verträge nicht betroffen seien und alle Positionen vollständig besichert blieben.

Neun Assets können weiterhin eingezahlt, aber nicht mehr als Sicherheit dienen

Zu den eingeschränkten Assets zählen USDT, USDC, USDT0, POL, WAVAX, sAVAX, XAUT, PAXG und OP sowie deren Wrapped- und Bridged-Formen. In einer Erklärung vom 30. Oktober berichtete der Risikodienstleister LlamaRisk, dass diese Assets in Aave V3 einen Loan-to-Value von null und in V4 einen Collateral Factor von null aufweisen.

Die Einschränkungen hindern Nutzer nicht daran, mit den betroffenen Assets zu transagieren. Nutzer können weiterhin Einzahlungen vornehmen, Gelder abheben, Kredite aufnehmen und zurückzahlen wie bisher; die Maßnahmen verhindern lediglich, dass diese Assets als Sicherheit für neue Kredite verwendet werden.

Bestehende V3-Positionen sind nicht betroffen: Ihre Liquidationsschwellen und Health Scores bleiben unverändert. Auf V4 bleiben die bestehenden Besicherungsparameter gültig, bis ein Kreditnehmer entweder zusätzliche Mittel aufnimmt, die Sicherheit abzieht oder den Besicherungsstatus eines Assets ändert.

Wie gestohlene USDT zu einem 44,6-Millionen-Dollar-WETH-Kredit wurden

Die Hacker hatten Aave bereits vor Inkrafttreten der Sperre genutzt. Zwischen 20:58 und 21:01 UTC am 29. Oktober zahlte eine mit den Angreifern in Verbindung gebrachte Wallet 60 Millionen USDT in Aave V3 auf Ethereum Core, dem primären Ethereum-Markt des Protokolls, ein und lieh etwa 19.762 WETH (Wrapped Ether), was zu diesem Zeitpunkt rund 44,6 Millionen US-Dollar entsprach.

Um 21:42 UTC kündigte Aave eine Sperrung seiner Kreditmärkte an. Neue Einzahlungen und Kreditaktivitäten wurden eingestellt, während Abhebungen, Rückzahlungen und Liquidationen weiterhin möglich blieben.

Ein Bericht, den LlamaRisk am 30. Oktober veröffentlichte, ergab, dass die Assets in dieser Position insgesamt 59,9 Millionen US-Dollar wert waren, während die ausstehende Schulden bei 43,8 Millionen US-Dollar lag. Die Position war somit weiterhin überbesichert, und LlamaRisk fügte hinzu, dass keines der Lieferanten von Aave einem Risiko ausgesetzt war.

Warum die Wiedereröffnung die Liquidität belastete

Die Sperre verhinderte neue Kreditaufnahmen, setzte aber auch bestehende Kreditnehmer unter Druck. Lieferanten konnten ihre Gelder abheben, während neue Einzahlungen blockiert blieben. Da die Liquidität sank, stieg die Auslastung – der Anteil der tatsächlich verliehenen Mittel – in den wichtigsten Stablecoin-Pools laut LlamaRisks Analyse vom 30. Oktober auf zwischen 92 % und 100 %.

Unter normalen Bedingungen helfen höhere Kreditzinsen, frische Einlagen anzuziehen, doch die eingefrorenen Reserven konnten keine aufnehmen. Stattdessen erhöhten steigende Zinskosten die Schulden der Kreditnehmer. Zur Entlastung senkte LlamaRisk vorübergehend die Slope2-Zinssätze auf Aave V3 und Aave V4 und kürzte damit das steile Ende der Zinskurve, das die Kreditkosten bestimmt, wenn Pools nahe an der vollständigen Auslastung laufen.

Die Wiedereröffnung brachte auch ein neues Risiko mit sich: Milliarden ungenutzter Kreditkapazität könnten auf einmal verfügbar werden. Eine neue Risikoaufschlag verschärfte die Kreditgrenzen, und laut LlamaRisks Update vom 30. Oktober wurden durch die Änderungen 3,7 Milliarden US-Dollar ungenutzter Kapazität auf V3 und 130 Millionen US-Dollar auf V4 abgebaut.

Mit diesen Schutzmaßnahmen öffneten Aaves Guardians die Märkte in vier Wellen wieder, und die meisten Assets erlangten ihre Fähigkeit zurück, als Sicherheit zu dienen.

Was das für den Krypto-Kreditmarkt bedeutet

Der Vorfall verdeutlicht einen wichtigen Unterschied: Binance war die Plattform, die angegriffen wurde, nicht Aave, doch der Angreifer war in der Lage, gestohlene Gelder über Aaves Kreditmärkte zu schleusen, wodurch das Protokoll zu vorsorglichen Maßnahmen gezwungen war. Das Ausmaß des Diebstahls machte die Lage besonders ernst. Elliptics Analyse vom 30. Oktober bezifferte die Verluste auf 6,43 Milliarden US-Dollar – mehr als das Vierfache der 1,46 Milliarden US-Dollar, die 2025 von Bybit gestohlen wurden.

Binance hat unterdessen zugesagt, die Verluste über seinen SAFU-Reservefonds – einen Notfallfonds, den die Börse zum Schutz der Nutzer-Assets in Krisen unterhält – sowie Unternehmensmittel zu decken. In einer Erklärung vom 30. Oktober erklärte die Börse, dass etwa 3 Milliarden US-Dollar On-Chain eingefroren wurden, wobei das Einfrieren gestohlener Assets nicht notwendigerweise bedeutet, dass diese Mittel wiederhergestellt wurden.

Die Störung griff auch auf Trading-Desks über. Reuters berichtete am 30. Oktober, dass GSR eine Verfünffachung der Bitcoin-Spreads gegenüber dem normalen Niveau verzeichnete, während die Ether-Spreads das 2,5-fache des Normalen erreichten.

Aaves Wiedereröffnung führt das Kreditgeschäft über die meisten Assets hinweg zum Normalbetrieb zurück, wenn auch ein schlankeres Set an Schutzmaßnahmen bestehen bleibt: neun Assets bei einem Loan-to-Value von null, verschärfte Kreditgrenzen auf V3 und V4 sowie eine Zinsentlastung, die im einführenden Vorschlag als vorübergehend gekennzeichnet war. Der Vorfall zeigt zudem, wie Liquidität und Kreditvergabe auf dezentralen Märkten beeinträchtigt werden können, wenn eine Sicherheitsverletzung an einer einzelnen Plattform auftritt.

Quelle: Cryptopolitan