Le protocole de prêt décentralisé Aave a temporairement gelé l'ensemble de ses marchés V3 et V4 exploités par sa DAO par mesure de précaution, à la suite d'un incident de sécurité potentiel impliquant des portefeuilles liés à l'exploitant de Binance. Cette mesure suspend les nouveaux dépôts et emprunts sur les marchés concernés, tandis que les retraits et les remboursements de prêts restent disponibles.

Selon LlamaRisk, fournisseur de services de risque du protocole Aave, un portefeuille associé à l'exploitant a déposé environ 60 millions de dollars en USDT — le stablecoin adossé au dollar américain de Tether — dans Aave V3 Ethereum Core le 29 octobre. Entre 20h58 et 21h01 UTC, le même portefeuille a emprunté 19 762 WETH, la forme ERC-20 enveloppée d'Ether largement utilisée dans le prêt décentralisé, pour une valeur d'environ 44,6 millions de dollars. Les transactions ont eu lieu environ 40 minutes avant l'activation du premier gel de marché.

Gel préventif, smart contracts non touchés

Aave a indiqué que le gel avait été mis en place par mesure de précaution pendant que la situation est examinée. Fait important, le protocole a déclaré que ses smart contracts n'étaient pas touchés, et il n'a pas signalé que l'activité suspecte provenait d'une quelconque vulnérabilité des contrats d'Aave.

Le gel couvre 292 réserves sur deux versions

La mesure préventive s'étend à une part importante de l'infrastructure de prêt exploitée par la DAO d'Aave, qui opère sur plusieurs réseaux blockchain. Selon les chiffres communiqués, le gel affecte :

• 175 réserves Aave V3 sur 16 réseaux blockchain
• 117 réserves Aave V4 sur quatre réseaux blockchain

Au total, 292 réserves des deux versions sont désormais gelées. La mesure empêche les utilisateurs d'effectuer de nouveaux dépôts ou d'ouvrir des positions d'emprunt supplémentaires sur les marchés concernés, y compris le marché Ethereum Core où l'activité suspecte s'est produite. Les utilisateurs existants peuvent toutefois toujours retirer leurs actifs et rembourser leurs prêts en cours.

Cette distinction est importante, car un gel de marché ne signifie pas nécessairement que les fonds des clients sont inaccessibles. La réponse d'Aave vise plutôt à limiter l'exposition supplémentaire à l'activité suspecte tout en permettant aux utilisateurs de gérer leurs positions existantes. Les gels au niveau des réserves constituent un contrôle de gestion des risques standard dans le prêt décentralisé, et l'écart d'environ 40 minutes entre les transactions suspectes et le premier gel illustre la rapidité avec laquelle ces paramètres peuvent être appliqués dès qu'une activité inhabituelle est signalée.

Selon LlamaRisk, le portefeuille lié à l'exploitant de Binance ne détient qu'une seule position sur Aave, et cette position reste surcollatéralisée, ce qui signifie que la valeur des garanties déposées dépasse celle du prêt en cours. La surcollatéralisation est le mécanisme de sécurité fondamental des marchés de prêt DeFi : les emprunteurs doivent fournir des garanties d'une valeur supérieure aux fonds empruntés, et les positions dont les garanties passent sous les seuils requis deviennent éligibles à la liquidation.

Aave Freezes V3 and V4 Markets After Binance Exploiter Deposits $60M USDT and Borrows 19,762 WETH — Aave risk service provider LlamaRisk said one wallet linked to the Binance exploiter deposited about 60 million USDT into Aave V3 Ethereum Core and borrowed 19,762 WETH (worth… pic.twitter.com/rqvcSXknCS

— Wu Blockchain (@WuBlockchain) October 30, 2026

Quand les opérations normales reprendront-elles ?

Ce gel met en évidence la manière dont les protocoles de finance décentralisée peuvent réagir à une activité inhabituelle, même lorsque leurs smart contracts sous-jacents restent sécurisés. Les plateformes de prêt doivent prendre en compte des risques allant au-delà des vulnérabilités des smart contracts, notamment les mouvements de garanties suspects et les scénarios de liquidation potentiels.

Aave a indiqué son intention de lever les restrictions dès que possible. Toutefois, aucun horaire confirmé de réouverture n'a été communiqué. Les évolutions à surveiller incluent le fait de savoir si le gel sera levé sur l'ensemble des 292 réserves ou limité à des marchés spécifiques, et si LlamaRisk publiera une analyse complémentaire du portefeuille signalé. Les utilisateurs détenant des positions existantes devraient suivre les communications officielles d'Aave pour connaître les mises à jour sur la disponibilité des marchés, et réexaminer leurs positions de garantie et d'emprunt, en particulier si la volatilité du marché augmente.

Pour l'instant, le gel préventif affecte 292 réserves, tandis que les retraits et remboursements restent opérationnels. Cet épisode souligne l'importance de la surveillance continue des risques dans le prêt décentralisé, où une activité suspecte impliquant des portefeuilles externes peut déclencher des mesures de protection à l'échelle de la plateforme.

Source : CoinoMedia