Aave ha riaperto tutti i suoi mercati V3 e V4 dopo il congelamento precauzionale scatenato dall'hack di Binance, ma nove asset — tra cui USDT, USDC e OP — rimarranno a loan-to-value (LTV) zero fino a nuovo avviso, il che significa che non possono essere vincolati come garanzia per nuovi prestiti.

Tutti i mercati sono stati congelati alle 21:42 UTC circa del 29 ottobre 2026, dopo che l'exploiter di Binance aveva depositato 60 milioni di USDT su Aave V3 Ethereum Core e preso in prestito circa 19.762 WETH, per un valore di circa 44,6 milioni di dollari. I contratti di Aave non sono mai stati compromessi durante l'evento, e la posizione dell'exploiter deteneva 59,9 milioni di dollari in attività contro 43,8 milioni di dollari di debito, restando sovracollateralizzata per tutta la durata.

L'incidente alla base era la violazione di Binance da 6,3 miliardi di dollari, attribuita con elevata confidenza da TRM Labs al gruppo TraderTraitor della Corea del Nord. Gli attaccanti hanno sfruttato la delega EIP-7702 per aggirare i controlli di approvazione degli hot wallet tramite il laptop compromesso di un ingegnere DevOps, rendendolo il maggior furto di criptovalute mai registrato — oltre quattro volte l'entità dell'hack di Bybit da 1,46 miliardi di dollari nel 2025.

Cosa è cambiato con la riapertura dei mercati di Aave

Tutti i mercati Aave V3 e V4 sono stati completamente scongelati il 30 ottobre 2026, in quattro ondate graduate. Durante il periodo di congelamento, prelievi, rimborsi e liquidazioni erano proseguiti normalmente; solo le nuove operazioni di deposito e prestito erano state sospese. La riapertura graduale ha permesso al team di rischio di Aave di monitorare le condizioni prima di ripristinare la piena attività di mercato.

Contestualmente alla riapertura, il risk manager LlamaRisk ha rimosso circa 3,7 miliardi di dollari di capacità di prestito inutilizzata da Aave V3 e 130 milioni di dollari da Aave V4 tramite riduzioni mirate dei limiti, dettagliate nel suo post sul forum di governance di Aave. La motivazione, secondo LlamaRisk: «Un mercato riaperto con questo margine permetterebbe a un singolo attore di costruire una posizione rilevante nei primi blocchi successivi allo sblocco». I limiti possono essere ripristinati tramite il consueto processo Risk Steward dopo un periodo di attesa di 36 ore.

Mercati aperti e garanzia ammissibile: una distinzione fondamentale

Nell'architettura di Aave, un mercato "aperto" e un asset utilizzabile come garanzia sono due cose distinte. Gli utenti possono comunque depositare, prelevare, prendere in prestito e rimborsare normalmente uno qualsiasi dei nove asset soggetti a restrizioni. Ciò che non possono fare è vincolare tali asset a garanzia di nuovi prestiti. LTV zero significa semplicemente che il protocollo non assegna alcun potere di prestito a quella posizione collaterale.

Perché nove asset restano a LTV zero

Aave ha confermato ufficialmente nel suo annuncio che USDT, USDC, USDT0, POL, WAVAX, sAVAX, XAUT, PAXG e OP «rimarranno temporaneamente a un LTV di 0, in modo che non possano essere utilizzati come garanzia per nuovi prestiti». La restrizione copre tutte le versioni wrapped e bridge di questi asset su tutti i mercati e nelle configurazioni E-Mode di V3.

La selezione di questi nove asset è collegata al modo in cui l'exploiter di Binance ha interagito con il protocollo. Stablecoin come USDT e USDC sono stati gli asset depositati e spostati durante l'incidente, mentre asset come POL, WAVAX e sAVAX presentano un'esposizione cross-chain che introduce rischi aggiuntivi in un periodo in cui i principali emittenti di stablecoin stavano congelando attivamente i wallet dell'exploiter. Tether ha congelato circa 1,567 miliardi di dollari in USDT e Circle oltre 800 milioni di dollari in USDC dagli indirizzi dell'exploiter — azioni che potrebbero influire rapidamente sulle valutazioni delle garanzie.

Deposito e prestito a fronte di un asset

La designazione a LTV zero è uno strumento chirurgico, non un divieto generalizzato. Chi già deteneva USDC su Aave come garanzia prima della restrizione non viene immediatamente liquidato; il proprio fattore di garanzia esistente non è influenzato. Solo le nuove posizioni aperte dopo la modifica non possono utilizzare questi nove asset per generare potere di prestito.

LlamaRisk sta monitorando i wallet dell'exploiter e i feed dei prezzi di Aave, valutando le condizioni per il ripristino del potere di prestito delle garanzie, anche se al 30 ottobre 2026 non erano state pubblicate tempistiche specifiche.

Durante la finestra di congelamento, l'utilizzo dei pool di stablecoin su Aave è salito al 92-100% — un indicatore di stress sistemico che mostra come un exploit CeFi possa propagarsi in vincoli di liquidità DeFi nel giro di poche ore. Diversi altri protocolli, tra cui Compound, Moonwell, Kamino, BENQI e Venus, hanno sospeso l'attività nella stessa finestra.

Il token AAVE ha contrastato il ribasso generalizzato

Nonostante il timore generalizzato dei mercati dopo l'incidente, con BTC in calo di circa il 4,9% e BNB giù di circa l'8% il 30 ottobre, AAVE si è mosso nella direzione opposta. Il token è scambiato a 132,39 dollari, con un guadagno del 4,88% su 24 ore e una capitalizzazione di mercato di circa 2,04 miliardi di dollari, secondo CoinGecko. La divergenza riflette la fiducia degli utenti nella risposta trasparente e graduale del protocollo, piuttosto che una rotazione di mercato più ampia.

Il più ampio Fear and Greed Index delle criptovalute si attestava a 30, nella zona "Paura", al 30 ottobre, secondo alternative.me. Binance ha inoltre accantonato separatamente 6,34 miliardi di dollari di fondi aziendali per coprire le perdite dell'hack e sta collaborando con FBI e Secret Service per il recupero degli asset, inviando rapporti settimanali sui fondi alla FSRA di Abu Dhabi.

Cosa dovrebbero verificare gli utenti di Aave

Gli utenti che detengono uno qualsiasi dei nove asset soggetti a restrizioni come garanzia dovrebbero verificare il proprio attuale health factor attraverso l'interfaccia ufficiale di Aave. Le posizioni collaterali esistenti non vengono liquidate, ma l'aggiunta di ulteriori quantità di questi asset a una posizione non aumenterà la capacità di prestito finché l'impostazione a LTV zero non verrà revocata.

Impostazioni attuali delle garanzie e capacità di prestito

Per gli utenti su Aave V3, la restrizione si applica a tutte le reti e ai pool E-Mode. Per Aave V4 si applica l'equivalente fattore di garanzia zero. Chiunque intenda aprire nuove posizioni a leva utilizzando stablecoin o gli altri sette asset soggetti a restrizioni dovrebbe attendere la revisione formale di LlamaRisk e gli aggiornamenti ufficiali dei parametri tramite il forum di governance di Aave prima di procedere.

Anche l'espansione di Aave V4, lanciata su Avalanche come primo passo del protocollo oltre Ethereum, è soggetta alle stesse riduzioni dei limiti sulla capacità di prelievo. Gli utenti su tale deployment devono far fronte alla stessa riduzione di 130 milioni di dollari nel margine di prestito disponibile applicata ai mercati V4. Il ripristino dei limiti di prestito avverrà tramite il consueto processo Risk Steward, con ogni modifica soggetta a un periodo di attesa di 36 ore tra gli aggiustamenti.

Disclaimer: Questo articolo ha finalità puramente informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettua sempre le tue ricerche prima di prendere decisioni.