Aave, l'un des plus grands protocoles de prêt de la finance décentralisée, a rétabli le fonctionnement complet de ses marchés de prêt sur ses protocoles V3 et V4 au 30 octobre 2026, mettant fin à la fermeture préventive imposée après le piratage de Binance, dont les pertes estimées s'élèvent à environ 6,3 milliards de dollars. Tous les marchés ont repris leur plein fonctionnement, à l'exception de neuf actifs qui demeurent soumis à des restrictions de garantie.

Dans une mise à jour publiée le 30 octobre, Aave a confirmé que tous les marchés avaient repris un fonctionnement complet, précisant que les contrats sous-jacents n'étaient pas affectés et que toutes les positions restaient entièrement garanties.

Neuf actifs peuvent être déposés mais ne garantissent plus de prêts

Les actifs restreints sont USDT, USDC, USDT0, POL, WAVAX, sAVAX, XAUT, PAXG et OP, ainsi que leurs formes wrappées et bridgées. Dans un communiqué du 30 octobre, le fournisseur de services de risque LlamaRisk a indiqué que ces actifs affichent un ratio prêt/valeur nul sur Aave V3 et un facteur de garantie nul sur le V4.

Ces restrictions n'empêchent pas les utilisateurs de transiger avec les actifs concernés. Les utilisateurs peuvent déposer, retirer, emprunter et rembourser des fonds exactement comme auparavant ; les mesures empêchent uniquement ces actifs d'être utilisés comme garantie pour de nouveaux prêts.

Les positions V3 actuelles ne seront pas impactées : leurs seuils de liquidation et leurs scores de santé resteront inchangés. Sur le V4, les paramètres de garantie existants resteront valables jusqu'à ce qu'un emprunteur emprunte des fonds supplémentaires, retire la garantie ou modifie le statut de garantie d'un actif.

Comment des USDT volés sont devenus un prêt de 44,6 millions de dollars en WETH

Les pirates avaient utilisé Aave avant l'entrée en vigueur du gel. Entre 20 h 58 et 21 h 01 UTC le 29 octobre, un portefeuille associé aux attaquants a déposé 60 millions d'USDT sur Aave V3 sur Ethereum Core, le principal marché Ethereum du protocole, et emprunté environ 19 762 WETH (Ether wrappé), d'une valeur d'environ 44,6 millions de dollars à l'époque.

À 21 h 42 UTC, Aave a annoncé le gel de ses marchés de prêt. Les nouveaux dépôts et les activités d'emprunt ont été interrompus, tandis que les retraits, remboursements et liquidations sont restés possibles.

Un rapport publié par LlamaRisk le 30 octobre indiquait que les actifs de cette position valaient au total 59,9 millions de dollars, tandis que la dette en cours s'élevait à 43,8 millions de dollars. La position restait donc surgarantie, et LlamaRisk a ajouté qu'aucun des fournisseurs d'Aave n'était exposé à un risque.

Pourquoi la réouverture a comprimé la liquidité

Le gel a empêché les nouveaux emprunts, mais a également fait pression sur les emprunteurs existants. Les fournisseurs pouvaient retirer leurs fonds, tandis que les nouveaux dépôts restaient bloqués. À mesure que la liquidité diminuait, le taux d'utilisation — la part des fonds fournis réellement prêtés — dans les principaux pools de stablecoins est monté entre 92 % et 100 %, selon l'analyse du 30 octobre de LlamaRisk.

En conditions normales, des taux d'emprunt plus élevés aident à attirer de nouveaux dépôts, mais les réserves gelées ne pouvaient pas les accepter. À la place, la hausse des coûts d'intérêt alourdissait la dette des emprunteurs. Pour atténuer la pression, LlamaRisk a mis en œuvre des réductions temporaires du taux d'intérêt Slope2 sur Aave V3 et Aave V4, ajustant le segment raide de la courbe de taux qui régit les coûts d'emprunt lorsque les pools tournent proche de l'utilisation maximale.

La réouverture comportait également un nouveau risque : des milliards de dollars de capacité d'emprunt inutilisée pourraient devenir disponibles d'un coup. Un nouvel ajustement des risques a resserré les limites d'emprunt, et selon la mise à jour du 30 octobre de LlamaRisk, ces changements ont supprimé 3,7 milliards de dollars de capacité inutilisée sur le V3 et 130 millions sur le V4.

Ces garde-fous en place, les gardiens d'Aave ont procédé à la réouverture des marchés en quatre vagues, et la plupart des actifs ont retrouvé leur capacité à servir de garantie.

Ce que cela signifie pour le crédit crypto

Cet épisode met en évidence une distinction importante : c'est Binance qui a été piratée, et non Aave, mais l'attaquant a pu acheminer des fonds volés via les marchés de prêt d'Aave, forçant le protocole à prendre des mesures préventives. L'ampleur du vol a rendu la situation particulièrement sérieuse. L'analyse du 30 octobre d'Elliptic évalue les pertes à 6,43 milliards de dollars — plus de quatre fois les 1,46 milliard de dollars volés chez Bybit en 2025.

Binance, de son côté, s'est engagée à couvrir les pertes grâce à sa réserve SAFU — un fonds d'urgence que la plateforme maintient pour protéger les actifs des utilisateurs en cas de crise — et à ses fonds d'entreprise. Dans un communiqué du 30 octobre, la plateforme a indiqué qu'environ 3 milliards de dollars avaient été gelés on-chain, bien que le gel d'actifs volés ne signifie pas nécessairement qu'ils aient été récupérés.

La perturbation s'est également étendue aux desks de trading. Reuters a rapporté le 30 octobre que GSR a vu les spreads du Bitcoin s'élargir jusqu'à cinq fois leur niveau normal, tandis que les spreads de l'Ether ont atteint 2,5 fois la normale.

La réouverture d'Aave ramène son activité de prêt à la normale pour la plupart des actifs, même si un ensemble réduit de garde-fous demeure : neuf actifs à ratio prêt/valeur nul, des plafonds d'emprunt resserrés sur le V3 et le V4, et un allègement des taux d'intérêt qualifié de temporaire dans la proposition qui l'a introduit. L'épisode démontre également comment la liquidité et l'emprunt sur les marchés décentralisés peuvent être affectés lorsqu'une faille de sécurité survient sur une seule plateforme.

Source : Cryptopolitan