Le protocole de prêt de finance décentralisée Aave a gelé des centaines de marchés de prêt sur plusieurs réseaux blockchain à la suite du piratage présumé de 6,3 milliards de dollars du hot wallet de Binance, cherchant à empêcher l'attaquant d'utiliser les actifs volés comme garantie pour emprunter des fonds supplémentaires.

Dans une mise à jour publiée le 30 octobre 2026 sur le forum de gouvernance, LlamaRisk, prestataire de services de risque d'Aave, a déclaré avoir coordonné une réponse d'urgence avec Aave Labs, TokenLogic et Certora dans les 10 minutes suivant les premiers signalements de l'incident.

Des centaines de réserves gelées sur Aave V3 et V4

Cette action d'urgence a conduit au gel de 175 réserves sur 16 réseaux sur Aave V3 et de 117 autres réserves sur quatre réseaux sur Aave V4. Les réseaux concernés incluent Ethereum, Arbitrum, Avalanche, Base, BNB Chain, Optimism, Polygon et plusieurs autres.

Les gels ont été exécutés par le multisig guardian d'Aave entre 21h42 et 23h04 UTC le 29 octobre, selon la mise à jour du forum.

L'attaquant avait déjà utilisé Aave pour emprunter 44,6 millions de dollars

LlamaRisk a révélé qu'un portefeuille appartenant au cluster présumé de l'exploitant de Binance avait interagi avec Aave avant l'entrée en vigueur des restrictions d'urgence.

Entre 20h58 et 21h01 UTC, le portefeuille a déposé 60 millions de dollars en USDT, le stablecoin de Tether, sur le marché Ethereum Core d'Aave V3 et emprunté 19 762 Wrapped Ether (WETH), d'une valeur d'environ 44,6 millions de dollars à l'époque.

La transaction a effectivement converti l'USDT — que son émetteur peut geler — en Wrapped Ether, qui ne dispose pas du même mécanisme de gel centralisé. L'emprunt a eu lieu environ 40 minutes avant qu'Aave n'exécute son premier gel de marché.

LlamaRisk a indiqué qu'aucun portefeuille associé à l'attaquant n'a interagi avec le protocole depuis 21h01 UTC. La position détient actuellement environ 59,9 millions de dollars de garantie USDT contre 43,8 millions de dollars de dette en cours, la laissant surcollatéralisée et soumise aux procédures de liquidation normales.

Selon Aave, cette position constitue la seule exposition de l'attaquant au protocole sur tous les réseaux et toutes les versions, et elle ne présente aucun risque pour les fournisseurs.

Pourquoi Aave a gelé les marchés sur plusieurs réseaux

Plutôt que de restreindre uniquement les tokens spécifiques volés à Binance, Aave a choisi de geler les activités de prêt et d'emprunt sur l'ensemble de ses marchés. LlamaRisk a expliqué que l'attaquant pouvait échanger les actifs volés contre n'importe quel token listé sur Aave, puis utiliser ces actifs comme garantie pour emprunter d'autres cryptomonnaies. Restreindre uniquement les tokens volés aurait donc laissé à l'attaquant des voies alternatives pour accéder à la liquidité via le protocole de prêt.

L'équipe a également opté pour un gel d'urgence car le multisig guardian d'Aave peut annuler les restrictions. Une réduction des plafonds de dépôt et d'emprunt aurait nécessité un vote de gouvernance et environ cinq jours pour être rétablie.

Le gel empêche les utilisateurs, y compris l'attaquant, d'ouvrir de nouvelles positions de dépôt ou d'emprunt. Cependant, les utilisateurs existants peuvent toujours retirer leurs actifs et rembourser leurs prêts en cours, et les liquidations se poursuivent normalement. Comme les utilisateurs ne peuvent pas ajouter de garantie à leurs positions existantes tant que les réserves concernées restent gelées, le remboursement des prêts est le seul moyen d'améliorer leurs facteurs de santé pendant les restrictions.

Impact sur le marché des cryptos et activité des stablecoins

Aave a rapporté que ses flux de prix oracle, qui fournissent les prix externes des actifs utilisés pour calculer les valeurs de garantie et les liquidations, ont continué de fonctionner normalement tout au long de l'incident.

Au 30 octobre à 00h55 UTC, le Bitcoin et l'Ether avaient chacun chuté d'environ 4 % depuis le drainage du portefeuille de Binance.

State of the market following the #BinanceHack news.

— BitKE (@BitcoinKE) October 30, 2026

Plusieurs tokens de gouvernance détenus par l'attaquant ont enregistré des baisses plus importantes, avec AAVE et le LINK de Chainlink en recul d'environ 9 %, l'UNI d'Uniswap en baisse de 8 % et l'ARB d'Arbitrum en recul de 6 %. Aave a déclaré que les gels de marché ont empêché l'attaquant de déposer ces tokens sur ses marchés de prêt, tandis que les positions existantes adossées à ces actifs sont restées saines.

Le stablecoin GHO du protocole a également connu une légère baisse, glissant d'environ 0,998 $ à 0,997 $ alors que les détenteurs ont échangé environ 4,6 millions de GHO contre de l'USDT via son GHO Stability Module entre 21h49 et 22h07 UTC.

Des restrictions maintenues jusqu'à l'amélioration de la maîtrise de l'incident par Binance

Aave a déclaré que les marchés concernés resteront gelés jusqu'à ce que les fonds de l'attaquant cessent de circuler et qu'il y ait plus de clarté sur les efforts de Binance pour endiguer l'incident. Le protocole prévoit de coordonner avec Aave Labs et d'autres prestataires de services une réouverture progressive des marchés dès que les conditions le permettront.

LlamaRisk a averti que des restrictions prolongées pourraient également affecter la liquidité du marché du prêt. Comme les réserves gelées ne peuvent pas recevoir de nouveaux dépôts, des retraits importants pourraient augmenter les taux d'utilisation et les coûts d'emprunt pour les utilisateurs restants.

Cette réponse illustre comment une faille de sécurité impliquant une plateforme d'échange centralisée peut s'étendre à la finance décentralisée, où les actifs volés peuvent être convertis en garanties utilisées pour accéder à la liquidité ou déplacés entre plusieurs protocoles.

Aave a indiqué qu'elle continuerait à suivre les portefeuilles de l'attaquant sur Ethereum, Arbitrum, Optimism et Avalanche tout en surveillant les flux de prix et les risques potentiels de liquidation.