Aave hat alle seine V3- und V4-Märkte nach einer vorsorglichen Sperrung infolge des Binance-Hacks wieder geöffnet, doch neun Assets — darunter USDT, USDC und OP — bleiben bis auf Weiteres bei einem Loan-to-Value (LTV) von null, was bedeutet, dass sie nicht als Sicherheiten für neue Kredite hinterlegt werden können.

Alle Märkte wurden am 29. Oktober 2026 gegen approximately 21:42 UTC eingefroren, nachdem der Binance-Angreifer 60 Millionen USDT in Aave V3 Ethereum Core eingezahlt und rund 19.762 WETH im Wert von etwa 44,6 Millionen US-Dollar geliehen hatte. Aaves Verträge wurden während des Vorfalls nie kompromittiert, und die Position des Angreifers hielt 59,9 Millionen US-Dollar an Assets gegen 43,8 Millionen US-Dollar an Schulden und blieb durchgehend überbesichert.

Der zugrunde liegende Vorfall war der 6,3-Milliarden-US-Dollar-Einbruch bei Binance, der von TRM Labs mit hoher Wahrscheinlichkeit der nordkoreanischen Gruppe TraderTraitor zugeschrieben wird. Die Angreifer nutzten die EIP-7702-Delegation aus, um über einen kompromittierten Laptop eines DevOps-Ingenieurs die Freigabekontrollen von Hot Wallets zu umgehen — der größte Krypto-Diebstahl der Geschichte, mehr als viermal so groß wie der Bybit-Hack von 1,46 Milliarden US-Dollar im Jahr 2025.

Was sich bei der Wiedereröffnung der Aave-Märkte geändert hat

Alle Aave V3- und V4-Märkte wurden am 30. Oktober 2026 in vier gestaffelten Wellen vollständig entsperrt. Während der Sperrphase liefen Abhebungen, Rückzahlungen und Liquidationen normal weiter; nur neue Einlagen und Kreditaufnahmen wurden ausgesetzt. Die gestaffelte Wiedereröffnung ermöglichte es Aaves Risikoteam, die Bedingungen zu überwachen, bevor der volle Marktverkehr wiederhergestellt wurde.

Im Zuge der Wiedereröffnung entfernte der Risikomanager LlamaRisk rund 3,7 Milliarden US-Dollar an ungenutzter Kreditkapazität aus Aave V3 und 130 Millionen US-Dollar aus Aave V4 durch gezielte Kappungen, die in seinem Beitrag im Aave Governance Forum erläutert werden. Zur Begründung heißt es bei LlamaRisk: „Ein wiedereröffneter Markt mit diesem Spielraum würde einem einzelnen Akteur ermöglichen, in den ersten Blöcken nach der Entsperrung eine große Position aufzubauen.“ Die Kappungen können über den standardmäßigen Risk-Steward-Prozess nach einer Abklingzeit von 36 Stunden wiederhergestellt werden.

Offene Märkte vs. zulässige Sicherheiten: Ein wichtiger Unterschied

In Aaves Architektur sind ein „offener“ Markt und die Verwendbarkeit eines Assets als Sicherheit zwei getrennte Dinge. Nutzer können weiterhin normal Einlagen tätigen, abheben, Kredite aufnehmen und zurückzahlen — auch bei den neun eingeschränkten Assets. Was nicht geht: diese Assets zur Besicherung neuer Kredite zu hinterlegen. Zero LTV bedeutet schlicht, dass das Protokoll dieser Sicherheitenposition keine Kreditkraft zuweist.

Warum neun Assets bei Zero LTV bleiben

Aave bestätigte offiziell in seiner Ankündigung, dass USDT, USDC, USDT0, POL, WAVAX, sAVAX, XAUT, PAXG und OP „vorübergehend bei einem LTV von 0 bleiben, damit sie nicht als Sicherheiten für neue Kredite verwendet werden können“. Die Einschränkung gilt für alle Wrapped- und Bridged-Versionen dieser Assets in jedem Markt sowie für die V3 E-Mode-Konfigurationen.

Die Auswahl dieser neun Assets hängt damit zusammen, wie der Binance-Angreifer mit dem Protokoll interagierte. Stablecoins wie USDT und USDC waren die während des Vorfalls eingezahlten und bewegten Assets, während Assets wie POL, WAVAX und sAVAX eine Cross-Chain-Exposition aufweisen, die in einer Phase, in der große Stablecoin-Emittenten aktiv Angreifer-Wallets sperrten, ein zusätzliches Risiko darstellt. Tether sperrte rund 1,567 Milliarden US-Dollar in USDT und Circle über 800 Millionen US-Dollar in USDC auf den Adressen des Angreifers — Maßnahmen, die die Bewertung der Sicherheiten rasch beeinflussen könnten.

Einlage vs. Kredit Aufnahme gegen ein Asset

Die Zero-LTV-Einstufung ist ein präzises Instrument, kein pauschales Verbot. Wer vor der Einschränkung bereits USDC als Sicherheit bei Aave hält, wird nicht sofort liquidiert; der bestehende Besicherungsfaktor bleibt unverändert. Nur neue Positionen, die nach der Änderung eröffnet werden, können diese neun Assets nicht zur Generierung von Kreditkraft nutzen.

LlamaRisk überwacht die Wallets des Angreifers und Aaves Preis-Feeds und prüft die Bedingungen für die Wiederherstellung der Kreditkraft, wobei konkrete Zeitpläne bis zum 30. Oktober 2026 noch nicht veröffentlicht worden waren.

Während des Sperrfensters stieg die Auslastung der Stablecoin-Pools bei Aave auf 92 bis 100 Prozent — ein systemischer Belastungsindikator, der zeigt, wie sich ein CeFi-Exploit binnen Stunden auf DeFi-Liquiditätsbeschränkungen übertragen kann. Mehrere andere Protokolle, darunter Compound, Moonwell, Kamino, BENQI und Venus, setzten ihre Aktivitäten im selben Zeitraum ebenfalls aus.

AAVE-Token trotzte dem breiteren Kursverfall

Trotz allgemeiner Marktangst nach dem Vorfall — BTC fiel am 30. Oktober um rund 4,9 Prozent und BNB um etwa 8 Prozent — bewegte sich AAVE in die Gegenrichtung. Der Token wurde laut CoinGecko bei 132,39 US-Dollar gehandelt, ein Plus von 4,88 Prozent in 24 Stunden, bei einer Marktkapitalisierung von rund 2,04 Milliarden US-Dollar. Die Divergenz spiegelte das Vertrauen der Nutzer in die transparente, gestaffelte Reaktion des Protokolls wider und nicht eine breitere Marktrotation.

Der gesamte Krypto Fear and Greed Index lag laut alternative.me zum 30. Oktober bei 30 und damit in der Zone „Fear“. Binance stellte separat 6,34 Milliarden US-Dollar aus Firmenmitteln zur Abdeckung der Hack-Verluste bereit, kooperiert mit dem FBI und dem Secret Service bei der Rückholung der Assets und legt wöchentliche Finanzberichte bei der FSRA von Abu Dhabi vor.

Was Aave-Nutzer als Nächstes prüfen sollten

Nutzer, die eines der neun eingeschränkten Assets als Sicherheit halten, sollten ihren aktuellen Health Factor über das offizielle Aave-Interface überprüfen. Bestehende Sicherheitenpositionen werden nicht liquidiert, aber das Nachlegen dieser Assets erhöht die Kreditkapazität nicht, solange die Zero-LTV-Einstellung besteht.

Aktuelle Sicherheiten-Einstellungen und Kreditkapazität

Für Nutzer auf Aave V3 gilt die Einschränkung in allen Netzwerken und E-Mode-Pools. Für Aave V4 gilt der entsprechende Null-Besicherungsfaktor. Wer neue gehebelte Positionen mit Stablecoins oder den anderen sieben eingeschränkten Assets eröffnen möchte, sollte auf LlamaRisks formale Überprüfung und offizielle Parameter-Updates über das Aave Governance Forum warten.

Die Aave-V4-Erweiterung, die auf Avalanche als erste Ausdehnung des Protokolls über Ethereum hinaus startete, unterliegt ebenfalls denselben Kappungen der Zeichnungskapazität. Nutzer dieser Instanz sehen dieselbe Kürzung von 130 Millionen US-Dollar des verfügbaren Kreditsspielraums in allen V4-Märkten. Die Wiederherstellung der Kreditobergrenzen erfolgt über den standardmäßigen Risk-Steward-Prozess, wobei jede Änderung einer Abklingzeit von 36 Stunden unterliegt.

Hinweis: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Krypto- und digitale Asset-Märkte bergen erhebliche Risiken. Machen Sie immer Ihre eigenen Recherchen, bevor Sie Entscheidungen treffen.