Het decentrale financieringsleenprotocol Aave heeft honderden leenmarkten op meerdere blockchainnetwerken bevroren na de vermoedelijke exploit van $6,3 miljard op de hot wallet van Binance, om te voorkomen dat de aanvaller gestolen activa als onderpand gebruikt om extra fondsen te lenen.

In een update op het governanceforum van 30 oktober 2026 zei Aave-risicodienstverlener LlamaRisk binnen 10 minuten na de eerste meldingen van het incident een noodreactie te hebben gecoördineerd met Aave Labs, TokenLogic en Certora.

Honderden reserves bevroren op Aave V3 en V4

De noodmaatregel leidde tot het bevriezen van 175 reserves op 16 netwerken op Aave V3 en nog eens 117 reserves op vier netwerken op Aave V4. De getroffen netwerken omvatten Ethereum, Arbitrum, Avalanche, Base, BNB Chain, Optimism, Polygon en diverse andere.

De bevriezingen werden tussen 21:42 en 23:04 UTC op 29 oktober uitgevoerd door de guardian multisig van Aave, volgens de forumupdate.

De aanvaller had Aave al gebruikt om $44,6 miljoen te lenen

LlamaRisk onthulde dat een wallet behorend tot het vermoedelijke cluster van de Binance-exploiteur met Aave had ginteracteerd vóórdat de noodbeperkingen van kracht werden.

Tussen 20:58 en 21:01 UTC storte de wallet $60 miljoen aan Tethers USDT-stablecoin in de Ethereum Core-markt van Aave V3 en leende 19.762 Wrapped Ether (WETH), ten tijde destijds ongeveer $44,6 miljoen waard.

De transactie converteerde USDT — dat door de uitgever kan worden bevroren — feitelijk naar Wrapped Ether, dat niet over hetzelfde gecentraliseerde bevriesmechanisme beschikt. De lening vond ongeveer 40 minuten plaats vóórdat Aave zijn eerste marktbevriezing uitvoerde.

LlamaRisk zei dat geen enkele wallet geassocieerd met de aanvaller sinds 21:01 UTC met het protocol heeft ginteracteerd. De positie houdt momenteel ongeveer $59,9 miljoen aan USDT-onderpand aan tegen $43,8 miljoen aan openstaande schuld, waardoor deze overgecollateraliseerd is en onderworpen aan normale liquidatieprocedures.

Volgens Aave is de positie de enige blootstelling van de aanvaller aan het protocol op alle netwerken en versies, en vormt deze geen risico voor geldverstrekkers.

Waarom Aave markten op meerdere netwerken bevroor

In plaats van alleen de specifieke tokens te beperken die van Binance waren gestolen, koos Aave ervoor om de lening- en leenactiviteit op zijn markten breed te bevriezen. LlamaRisk legde uit dat de aanvaller gestolen activa kon omwisselen voor elke op Aave genoteerde token en die activa vervolgens als onderpand kon gebruiken om andere cryptocurrencies te lenen. Het beperken van alleen de gestolen tokens zou daarom alternatieve routes voor de aanvaller hebben gelaten om via het leenprotocol bij liquiditeit te komen.

Het team koos ook voor een noodbevriezing omdat de guardian multisig van Aave de beperkingen ongedaan kan maken. Het verlagen van supply- en borrowing caps zou in plaats daarvan een governancestem en ongeveer vijf dagen hersteltijd hebben vereist.

De bevriezing verhindert gebruikers, inclusief de aanvaller, om nieuwe supply- of leenposities te openen. Bestaande gebruikers kunnen echter nog steeds activa opnemen en openstaande leningen aflossen, en liquidaties verlopen normaal. Omdat gebruikers geen onderpand kunnen toevoegen aan bestaande posities zolang de getroffen reserves bevroren zijn, is het aflossen van leningen de enige manier om hun health factors tijdens de beperkingen te verbeteren.

Impact op de cryptomarkt en stablecoin-activiteit

Aave meldde dat zijn oraclefeeds, die de externe activaprijzen leveren die worden gebruikt voor het berekenen van onderpandwaarden en liquidaties, tijdens het incident normaal bleven functioneren.

Per 00:55 UTC op 30 oktober waren Bitcoin en Ether elk ongeveer 4% gedaald sinds de leegting van de Binance-wallet.

Staat van de markt na het #BinanceHack-nieuws.

— BitKE (@BitcoinKE) October 30, 2026

Verschillende governance-tokens in bezit van de aanvaller registreerden grotere dalingen, waarbij AAVE en Chainlinks LINK circa 9% daalden, Uniswaps UNI 8% zakte en Arbitrums ARB 6% daalde. Aave zei dat de marktbevriezingen de aanvaller verhinderden deze tokens in zijn leenmarkten te storten, terwijl bestaande posities onderpand door de activa gezond bleven.

De GHO-stablecoin van het protocol ondervond ook een lichte daling, van ongeveer $0,998 naar $0,997, doordat houders tussen 21:49 en 22:07 UTC circa 4,6 miljoen GHO inwisselden voor USDT via de GHO Stability Module.

Beperkingen blijven van kracht totdat insluiting door Binance verbetert

Aave zei dat de getroffen markten bevroren blijven totdat de fondsen van de aanvaller stoppen met bewegen en er meer duidelijkheid is over Binance's inspanningen om het incident in te dammen. Het protocol is van plan met Aave Labs en andere dienstverleners af te stemmen over een gefaseerde heropening van de markten zodra de omstandigheden dat toelaten.

LlamaRisk waarschuwde dat langdurige beperkingen ook de liquiditeit van de leenmarkten kunnen beïnvloeden. Omdat bevroren reserves geen nieuwe stortingen kunnen ontvangen, kunnen grote opnames de utilization rates en leenkosten voor overige gebruikers verhogen.

De reactie onderstreept hoe een beveiligingsinbreuk bij een gecentraliseerde beurs kan doorwerken naar de decentrale financiering, waar gestolen activa kunnen worden omgezet in onderpand dat wordt gebruikt om liquiditeit te verkrijgen of over meerdere protocollen te worden verplaatst.

Aave zei dat het de wallets van de aanvaller op Ethereum, Arbitrum, Optimism en Avalanche zal blijven volgen, terwijl het prijsfeeds en mogelijke liquidatierisico's monitort.