Aave, uno dei più grandi protocolli di prestito della finanza decentralizzata, ha ripristinato il pieno funzionamento dei mercati di prestito sui protocolli V3 e V4 al 30 ottobre 2026, ponendo fine alla chiusura precauzionale imposta dopo che gli hacker avevano violato Binance in un incidente con perdite riportate di circa 6,3 miliardi di dollari. Tutti i mercati hanno ripreso la piena operatività, fatta eccezione per nove asset che restano soggetti a restrizioni collaterali.

In un aggiornamento pubblicato il 30 ottobre, Aave ha confermato che tutti i mercati erano tornati pienamente operativi, aggiungendo che i contratti sottostanti non erano stati compromessi e che tutte le posizioni erano rimaste pienamente garantite.

Nove asset possono essere depositati ma non più coprire prestiti

Gli asset soggetti a restrizioni sono USDT, USDC, USDT0, POL, WAVAX, sAVAX, XAUT, PAXG e OP, insieme alle loro forme wrapped e bridged. In una dichiarazione del 30 ottobre, il fornitore di servizi di rischio LlamaRisk ha riportato che questi asset presentano un loan-to-value pari a zero su Aave V3 e un fattore di garanzia pari a zero su V4.

Le restrizioni non impediscono agli utenti di transare con gli asset interessati. Gli utenti possono depositare, prelevare, prendere in prestito e rimborsare fondi esattamente come prima; le misure impediscono soltanto l'uso di questi asset come garanzia per nuovi prestiti.

Le posizioni V3 attuali non saranno impattate: le loro soglie di liquidazione e i punteggi di salute rimarranno invariati. Su V4, i parametri di garanzia esistenti continueranno a essere validi finché un mutuatario non richiederà ulteriori fondi, ritirerà la garanzia o modificherà lo stato di garanzia di un asset.

Come gli USDT rubati sono diventati un prestito da 44,6 milioni di dollari in WETH

Gli hacker avevano già utilizzato Aave prima dell'entrata in vigore del congelamento. Tra le 20:58 e le 21:01 UTC del 29 ottobre, un wallet associato agli attaccanti ha depositato 60 milioni di USDT su Aave V3 su Ethereum Core, il mercato Ethereum principale del protocollo, e ha preso in prestito circa 19.762 WETH (wrapped Ether), del valore di circa 44,6 milioni di dollari all'epoca.

Alle 21:42 UTC, Aave ha annunciato il congelamento dei propri mercati di prestito. Nuovi depositi e attività di prestito sono stati sospesi, mentre prelievi, rimborsi e liquidazioni sono rimasti attivi.

Un report pubblicato da LlamaRisk il 30 ottobre ha indicato che gli asset di quella posizione valevano complessivamente 59,9 milioni di dollari, mentre il debito residuo ammontava a 43,8 milioni. La posizione era quindi rimasta sovracollateralizzata, e LlamaRisk ha aggiunto che nessuno dei fornitori di liquidità di Aave era esposto a rischi.

Perché la riapertura ha compresso la liquidità

Il congelamento ha bloccato i nuovi prestiti ma ha anche esercitato pressione sui mutuatari esistenti. I fornitori di liquidità potevano prelevare i propri fondi, mentre i nuovi depositi restavano bloccati. Con il calo della liquidità, l'utilizzo — la quota di fondi forniti effettivamente prestati — nei principali pool di stablecoin è salito tra il 92% e il 100%, secondo l'analisi del 30 ottobre di LlamaRisk.

In condizioni normali, tassi di interesse più elevati aiutano ad attrarre nuovi depositi, ma le riserve congelate non potevano accettarli. Invece, i costi di interesse crescenti hanno aumentato il debito dei mutuatari. Per alleviare la pressione, LlamaRisk ha implementato riduzioni temporanee del tasso Slope2 su Aave V3 e Aave V4, tagliando l'estremo ripido della curva dei tassi che disciplina i costi di prestito quando i pool operano vicino alla piena utilizzazione.

La riapertura comportava anche un nuovo rischio: miliardi di dollari di capacità di prestito inutilizzata potevano diventare disponibili contemporaneamente. Un nuovo aggiustamento del rischio ha inasprito i limiti di prestito e, secondo l'aggiornamento del 30 ottobre di LlamaRisk, le modifiche hanno eliminato 3,7 miliardi di dollari di capacità inutilizzata su V3 e 130 milioni su V4.

Con tali salvaguardie in atto, i guardiani di Aave hanno proceduto a riaprire i mercati in quattro ondate, e la maggior parte degli asset ha riacquistato la possibilità di fungere da garanzia.

Cosa significa per il credito crypto

L'episodio evidenzia una distinzione importante: la piattaforma violata è stata Binance, non Aave, eppure l'attaccante è riuscito a instradare i fondi rubati attraverso i mercati di prestito di Aave, costringendo il protocollo ad adottare misure precauzionali. L'entità del furto ha reso la situazione particolarmente seria. L'analisi del 30 ottobre di Elliptic ha quantificato le perdite in 6,43 miliardi di dollari — più di quattro volte il miliardo e 460 milioni di dollari rubati a Bybit nel 2025.

Binance, nel frattempo, si è impegnata a coprire le perdite utilizzando il proprio fondo SAFU — un fondo di emergenza che l'exchange mantiene per proteggere gli asset degli utenti in caso di crisi — e fondi aziendali. In una dichiarazione del 30 ottobre, l'exchange ha dichiarato che circa 3 miliardi di dollari erano stati congelati on-chain, sebbene il congelamento degli asset rubati non significhi necessariamente che siano stati recuperati.

L'interruzione si è propagata anche ai trading desk. Reuters ha riportato il 30 ottobre che GSR ha visto gli spread su Bitcoin allargarsi fino a cinque volte il livello normale, mentre gli spread su Ether hanno raggiunto 2,5 volte il valore normale.

La riapertura di Aave riporta la sua attività di prestito alla normalità per la maggior parte degli asset, sebbene resti in vigore un set ridotto di tutele: nove asset a loan-to-value zero, limiti di prestito inaspriti su V3 e V4 e sgravi sui tassi di interesse etichettati come temporanei nella proposta che li ha introdotti. L'episodio dimostra inoltre come la liquidità e il prestito nei mercati decentralizzati possano essere influenzati quando una violazione della sicurezza si verifica su un'unica piattaforma.

Fonte: Cryptopolitan