Il protocollo di prestito decentralizzato Aave ha temporary bloccato, come misura precauzionale, tutti i suoi mercati V3 e V4 gestiti dal DAO a seguito di un potenziale incidente di sicurezza che coinvolge portafogli collegati all'exploiter di Binance. La mossa sospende nuovi depositi e prestiti nei mercati interessati, mentre i prelievi e i rimborsi dei prestiti restano disponibili.

Secondo LlamaRisk, fornitore di servizi di rischio per il protocollo Aave, un portafoglio associato all'exploiter ha depositato circa 60 milioni di dollari in USDT — la stablecoin di Tether agganciata al dollaro statunitense — in Aave V3 Ethereum Core il 29 ottobre. Tra le 20:58 e le 21:01 UTC, lo stesso portafoglio ha preso in prestito 19.762 WETH, la forma wrapped ERC-20 di Ether ampiamente utilizzata nei prestiti decentralizzati, per un valore di circa 44,6 milioni di dollari. Le transazioni sono avvenute circa 40 minuti prima dell'attivazione del primo blocco del mercato.

Blocco precauzionale, smart contract non compromessi

Aave ha dichiarato che il blocco è stato introdotto come misura precauzionale mentre la situazione è in fase di indagine. È importante sottolineare che il protocollo ha affermato che i suoi smart contract non sono stati interessati e non ha riportato che l'attività sospetta derivi da alcuna vulnerabilità dei contratti di Aave.

Il blocco riguarda 292 reserve tra due versioni

La misura precauzionale copre una parte consistente dell'infrastruttura di prestito gestita dal DAO di Aave, che opera su più reti blockchain. Secondo le cifre riportate, il blocco interessa:

• 175 reserve di Aave V3 su 16 reti blockchain
• 117 reserve di Aave V4 su quattro reti blockchain

In totale, 292 reserve tra le due versioni sono ora bloccate. La misura impedisce agli utenti di effettuare nuovi depositi o aprire ulteriori posizioni di prestito nei mercati interessati, incluso il mercato Ethereum Core in cui si è verificata l'attività sospetta. Gli utenti esistenti possono tuttavia ancora prelevare i propri asset e rimborsare i prestiti in essere.

Questa distinzione è importante, perché il blocco di un mercato non significa necessariamente che i fondi dei clienti siano inaccessibili. La risposta di Aave è invece pensata per limitare l'ulteriore esposizione all'attività sospetta, consentendo al contempo agli utenti di gestire le proprie posizioni esistenti. I blocchi a livello di reserve sono uno strumento standard di gestione del rischio nei prestiti decentralizzati, e il divario di circa 40 minuti tra le transazioni sospette e il primo blocco illustra quanto rapidamente tali parametri possano essere applicati una volta segnalata un'attività anomala.

Secondo LlamaRisk, il portafoglio collegato all'exploiter di Binance detiene una sola posizione su Aave, e tale posizione rimane sovracollateralizzata, ovvero il valore delle garanzie depositate supera il valore del prestito in essere. La sovracollateralizzazione è il meccanismo di sicurezza fondamentale dei mercati di prestito DeFi: i mutuatari devono depositare garanzie di valore superiore ai fondi che ricevono, e le posizioni le cui garanzie scendono sotto le soglie richieste diventano idonee alla liquidazione.

Aave Freezes V3 and V4 Markets After Binance Exploiter Deposits $60M USDT and Borrows 19,762 WETH — Aave risk service provider LlamaRisk said one wallet linked to the Binance exploiter deposited about 60 million USDT into Aave V3 Ethereum Core and borrowed 19,762 WETH (worth… pic.twitter.com/rqvcSXknCS

— Wu Blockchain (@WuBlockchain) October 30, 2026

Quando verranno ripristinate le operazioni normali?

Il blocco evidenzia come i protocolli di finanza decentralizzata possano reagire ad attività anomale anche quando i loro smart contract sottostanti restano sicuri. Le piattaforme di prestito devono considerare rischi che vanno oltre le vulnerabilità degli smart contract, inclusi movimenti sospetti di garanzie e potenziali scenari di liquidazione.

Aave ha dichiarato che intende revocare le restrizioni il prima possibile. Tuttavia, non è stato fornito un orario confermato per la riapertura. Gli sviluppi da monitorare includono se il blocco venga revocato su tutte le 292 reserve o limitato a mercati specifici, e se LlamaRisk pubblichi ulteriori analisi sul portafoglio segnalato. Gli utenti con posizioni esistenti dovrebbero seguire le comunicazioni ufficiali di Aave per aggiornamenti sulla disponibilità dei mercati e rivedere le proprie posizioni di garanzia e di prestito, in particolare se la volatilità del mercato aumenta.

Per il momento, il blocco precauzionale riguarda 292 reserve, mentre prelievi e rimborsi restano operativi. L'episodio sottolinea l'importanza del monitoraggio continuo del rischio nei prestiti decentralizzati, dove un'attività sospetta che coinvolge portafogli esterni può innescare misure di protezione su tutta la piattaforma.

Fonte: CoinoMedia