Aave ha congelato i suoi mercati di prestito su Avalanche nel tentativo di impedire a un presunto hacker di Binance di utilizzare il protocollo per prendere a prestito fondi. La misura d'emergenza fa seguito a quello che sembra un ampio deflusso non autorizzato dai hot wallet di Binance—i wallet connessi a internet che gli exchange mantengono per le operazioni quotidiane—che le valutazioni preliminari indicano in circa 3,3 miliardi di dollari spostati su più catene.

Cosa è successo

Il presunto drenaggio è iniziato alle 20:24 UTC circa del 29 ottobre 2026. I fondi sono stati successivamente spostati su più blockchain, con una quota significativa finita su Avalanche. Circa 1,81 milioni di AVAX—il token nativo di Avalanche—e 8,4 milioni di USDT sono finora stati collegati all'incidente.

Quella scorta di AVAX è il motivo per cui Aave è intervenuto. Un hacker che detiene una quota così ampia del token nativo di una catena ha una mossa evidente a disposizione: depositarla in un protocollo di prestito come garanzia e poi contrarre prestiti in altri asset a fronte degli stessi. Congelando i suoi mercati su Avalanche, Aave mira a negare all' hacker l'accesso a quella via. Le preoccupazioni dichiarate dal protocollo riguardano una garanzia potenzialmente compromessa e l'uso improprio di eventuali fondi presi in prestito.

Binance ha definito gli eventi un attacco hacker. L'exchange ha dichiarato che i fondi degli utenti sono al sicuro e che le indagini sono in corso.

Gli emittenti di stablecoin scendono in campo

Aave non è stato l'unico a tirare il freno a mano. Gli emittenti di stablecoin Tether e Circle hanno anch'essi congelato asset collegati alle transazioni sospette. Tether ha congelato circa 1,5 miliardi di dollari in asset correlati, mentre Circle ne ha congelati circa 823 milioni.

Questi congelamenti hanno peso perché le stablecoin sono spesso la destinazione preferita per i fondi rubati. Mantengono un valore in dollari stabile, si spostano facilmente tra piattaforme e hanno un emittente centralizzato in grado di mettere gli indirizzi in blacklist. Insieme, le azioni coordinate hanno chiuso diverse vie tipicamente utilizzate per spostare o monetizzare asset rubati.

Aave l'ha già fatto

Non è il primo congelamento d'emergenza per Aave. Nell'aprile 2026, il protocollo ha congelato i suoi mercati rsETH durante l'exploit di KelpDAO, nel quale circa 290 milioni di dollari in asset privi di copertura venivano utilizzati come garanzia. Aave non ha segnalato perdite dirette né da quell'incidente né da quello attuale.

Perché il congelamento è importante

I principali stakeholder sono i fornitori di liquidità di Aave—gli utenti che depositano asset affinché altri possano prenderli a prestito. Se l' hacker avesse depositato gli AVAX rubati come garanzia e contratto prestiti a fronte degli stessi, quei depositanti sarebbero potuti rimanere direttamente esposti. Il rischio diventa concreto se la garanzia viene successivamente congelata, sequestrata o crolla di valore. Un prestito garantito da qualcosa di privo di valore è un prestito che non verrà ripagato, e le perdite possono ricadere su chi ha fornito i fondi presi in prestito.

Un congelamento precauzionale è uno strumento blunt. Probabilmente crea disagi agli utenti ordinari di Avalanche che volevano fornire o prendere in prestito asset durante il periodo di sospensione. Aave sembra aver giudicato che una pausa temporanea sia preferibile alla possibilità di crediti inesigibili.

La questione della decentralizzazione

Congelamenti come questo tendono a riaprire un vecchio dibattito. Il DeFi si presenta come finanza permissionless, eppure in una crisi i suoi principali attori possono—ed effettivamente fanno—azionare la leva d'emergenza. Il congelamento di fondi da parte di Tether e Circle è coerente con il funzionamento delle stablecoin centralizzate come hanno sempre operato. La pausa dei mercati di Aave su una catena specifica, nel frattempo, ricorda che governance e controlli del rischio stanno ancora dietro a molti protocolli che si descrivono come decentralizzati.

Cosa tenere d'occhio

Diversi filoni restano aperti. Il primo è la portata finale dell'incidente di Binance, poiché la cifra di 3,3 miliardi di dollari proviene da valutazioni preliminari e potrebbe cambiare proseguendo le indagini. Il secondo è per quanto tempo Aave manterrà congelati i suoi mercati su Avalanche. Una riapertura troppo rapida potrebbe reintrodurre lo stesso rischio che il congelamento doveva bloccare, mentre una chiusura troppo prolungata comporta un costo per gli utenti legittimi. Il terzo è la destinazione dei fondi residui. Circa 1,81 milioni di AVAX non possono restare inattivi per sempre se l'obiettivo è incassare, e ogni protocollo con esposizione ad Avalanche seguirà da vicino quei wallet.

Per ora, la risposta è stata rapida e coordinata. Aave, Tether e Circle hanno ciascuno interrotto una via di fuga diversa.

Fonte: CryptoBriefing