Aave, een van de grootste leenprotocollen in de decentralized finance, heeft per 30 oktober 2026 de volledige leenmarktactiviteiten op zijn V3- en V4-protocollen hersteld, waarmee een einde kwam aan de voorzorgssluiting die was ingesteld nadat hackers Binance binnendrongen in een incident met geschatte verliezen van ongeveer $6,3 miljard. Alle markten zijn volledig hervat, met uitzondering van negen activa die nog steeds aan collateralbeperkingen onderworpen zijn.

In een update van 30 oktober bevestigde Aave dat alle markten volledig waren hervat, waarbij werd toegevoegd dat de onderliggende contracten onaangetast waren en alle posities volledig gedekt bleven.

Negen activa kunnen worden aangeboden maar ondersteunen geen leningen meer

De beperkte activa zijn USDT, USDC, USDT0, POL, WAVAX, sAVAX, XAUT, PAXG en OP, samen met hun wrapped- en bridged-vormen. In een verklaring van 30 oktober meldde risicodienstverlener LlamaRisk dat deze activa een loan-to-value van nul hebben in Aave V3 en een collateral factor van nul in V4.

De beperkingen verhinderen niet dat gebruikers met de betreffende activa transacties uitvoeren. Gebruikers kunnen precies zoals voorheen gelden storten, opnemen, lenen en aflossen; de maatregelen verhinderen alleen dat deze activa als onderpand voor nieuwe leningen worden gebruikt.

Huidige V3-posities worden niet beïnvloed: hun liquidatiedrempels en health scores blijven ongewijzigd. Op V4 blijven bestaande collateralparameters geldig totdat een lener aanvullende fondsen leent, het onderpand opneemt of de collateralstatus van een activum wijzigt.

Hoe gestolen USDT een WETH-lening van $44,6 miljoen werd

De hackers hadden al eerder gebruikgemaakt van Aave, vóór de bevriezing van kracht werd. Tussen 20:58 en 21:01 UTC op 29 oktober stortte een wallet die met de aanvallenden werd geassocieerd 60 miljoen USDT in Aave V3 op Ethereum Core, de primaire Ethereum-markt van het protocol, en leende approximately 19.762 WETH (wrapped Ether), destijds ter waarde van ongeveer $44,6 miljoen.

Om 21:42 UTC kondigde Aave een bevriezing van zijn leenmarkten aan. Nieuwe stortingen en leenactiviteiten werden stopgezet, terwijl opnames, aflossingen en liquidaties mogelijk bleven.

Uit een rapport dat LlamaRisk op 30 oktober publiceerde, bleek dat de activa in die positie in totaal $59,9 miljoen waard waren, terwijl de openstaande schuld $43,8 miljoen bedroeg. De positie was daarmee overcollateraliseerd, en LlamaRisk voegde eraan toe dat geen van Aave's aanbieders enig risico liep.

Waarom de heropening de liquiditeit onder druk zette

De bevriezing blokkeerde nieuwe leningen, maar zette ook bestaande leners onder druk. Aanbieders konden hun fondsen opnemen, terwijl nieuwe stortingen geblokkeerd bleven. Naarmate de liquiditeit daalde, steeg het gebruik — het deel van de aangeboden fondsen dat daadwerkelijk is uitgeleend — in grote stablecoin-pools tot tussen 92% en 100%, volgens LlamaRisk's analyse van 30 oktober.

Onder normale omstandigheden helpen hogere leentarieven om nieuwe stortingen aan te trekken, maar bevroren reserves konden die niet accepteren. In plaats daarvan verhoogden stijgende rentekosten de schuld van leners. Om de druk te verlichten, voerde LlamaRisk tijdelijke Slope2-renteverlagingen door op Aave V3 en Aave V4, waarmee het steile uiteinde van de rentecurve werd afgeplat die de leenkosten bepaalt wanneer pools bijna volledig worden gebruikt.

De heropening bracht ook een nieuw risico met zich mee: miljarden dollars aan ongebruikte leencapaciteit kouden ineens beschikbaar komen. Een nieuwe risicoaanpassing verstrakte de leengrenzen, en volgens LlamaRisk's update van 30 oktober schrapten de wijzigingen $3,7 miljard aan ongebruikte capaciteit op V3 en $130 miljoen op V4.

Met die waarborgen op hun plaats heropenden Aave's guardians de markten in vier golven, en de meeste activa kregen hun functie als onderpand terug.

Wat dit betekent voor crypto-krediet

Het incident benadrukt een belangrijk onderscheid: Binance was het platform dat werd binnengedrongen, niet Aave, toch kon de aanvaller gestolen fondsen via Aave's leenmarkten kanaliseren, waardoor het protocol voorzorgsmaatregelen moest nemen. De omvang van de diefstal maakte de situatie bijzonder serieus. Elliptic's analyse van 30 oktober schatte de verliezen op $6,43 miljard — meer dan vier keer de $1,46 miljard die in 2025 bij Bybit werd gestolen.

Ondertussen heeft Binance toegezegd de verliezen te dekken met zijn SAFU-reserve — een noodfonds dat de beurs aanhoudt om gebruikersactiva in een crisis te beschermen — en bedrijfsmiddelen. In een verklaring van 30 oktober zei de beurs dat ongeveer $3 miljard on-chain was bevroren, al betekent het bevriezen van gestolen activa niet noodzakelijk dat ze zijn teruggevorderd.

De verstoring breidde zich ook uit naar trading desks. Reuters meldde op 30 oktober dat GSR zag dat Bitcoin-spreads uitwakkerden tot vijf keer hun normale niveau, terwijl Ether-spreads 2,5 keer normaal bereikten.

Aave's heropening brengt de leenactiviteiten voor de meeste activa terug naar normaal, al blijven een beperktere reeks waarborgen van kracht: negen activa met een loan-to-value van nul, verstrakte leengrenzen op V3 en V4, en renteverlichting die in het voorstel als tijdelijk werd aangemerkt. Het incident toont ook aan hoe liquiditeit en leningen op gedecentraliseerde markten kunnen worden beïnvloed wanneer een inbreuk op de beveiliging plaatsvindt op één platform.

Bron: Cryptopolitan