Aave, jeden z największych protokołów pożyczkowych w finansach zdecentralizowanych, przywrócił pełne działanie rynków pożyczkowych w swoich protokołach V3 i V4 na dzień 30 października 2026 r., kończąc zapobiegawcze zamknięcie wprowadzone po włamaniu hakerów na Binance, którego szacowane straty wyniosły około 6,3 miliarda dolarów. Wszystkie rynki wznowiły pełne działanie, z wyjątkiem dziewięciu aktywów, które nadal podlegają ograniczeniom zabezpieczeń.

W aktualizacji opublikowanej 30 października Aave potwierdził, że wszystkie rynki wznowiły pełne działanie, dodając, że kontrakty bazowe nie zostały naruszone, a wszystkie pozycje pozostały w pełni zabezpieczone.

Dziewięć aktywów można wpłacać, ale nie zabezpieczają już pożyczek

Ograniczone aktywa to USDT, USDC, USDT0, POL, WAVAX, sAVAX, XAUT, PAXG i OP, a także ich formy wrapped i bridged. W oświadczeniu z 30 października dostawca usług ryzyka LlamaRisk poinformował, że aktywa te mają zerowy współczynnik loan-to-value w Aave V3 i zerowy współczynnik zabezpieczeń w V4.

Ograniczenia nie uniemożliwiają użytkownikom transakcji dotkniętymi aktywami. Użytkownicy mogą wpłacać, wypłacać, pożyczać i spłacać środki dokładnie tak jak wcześniej; środki te jedynie blokują możliwość wykorzystania tych aktywów jako zabezpieczenia nowych pożyczek.

Obecne pozycje na V3 nie zostaną naruszone: ich progi likwidacji i wskaźniki zdrowia pozostaną bez zmian. Na V4 istniejące parametry zabezpieczeń pozostaną ważne, dopóki pożyczkobiorca nie pożyczy dodatkowych środków, nie wypłaci zabezpieczenia lub nie zmieni statusu zabezpieczenia aktywa.

Jak skradzione USDT stały się pożyczką w WETH o wartości 44,6 miliona dolarów

Hakerzy korzystali z Aave przed wejściem w życie zamrożenia. Między 20:58 a 21:01 UTC 29 października portfel powiązany z atakującymi wpłacił 60 milionów USDT do Aave V3 na Ethereum Core, głównym rynku Ethereum protokołu, i pożyczył około 19 762 WETH (wrapped Ether), co w tamtym momencie odpowiadało wartości około 44,6 miliona dolarów.

O 21:42 UTC Aave ogłosił zamrożenie swoich rynków pożyczkowych. Nowe wpłaty i aktywność pożyczkowa zostały wstrzymane, natomiast wypłaty, spłaty i likwidacje pozostały dostępne.

Według raportu opublikowanego przez LlamaRisk 30 października aktywa w tej pozycji były warte łącznie 59,9 miliona dolarów, a zaległy dług wynosił 43,8 miliona dolarów. Pozycja pozostała więc nadmiernie zabezpieczona, a LlamaRisk dodał, że żaden z dostawców płynności Aave nie był narażony na ryzyko.

Dlaczego ponowne otwarcie skompresowało płynność

Zamrożenie zablokowało nowe pożyczki, ale wywierało także presję na obecnych pożyczkobiorców. Dostawcy płynności mogli wypłacać swoje środki, podczas gdy nowe wpłaty pozostały zablokowane. W miarę spadku płynności wykorzystanie — udział wpłaconych środków faktycznie wydanych w pożyczkach — w głównych pulach stablecoinów wzrosło do poziomu od 92% do 100%, według analizy LlamaRisk z 30 października.

W normalnych warunkach wyższe stopy pożyczkowe pomagają przyciągać nowe wpłaty, ale zamrożone rezerwy nie mogły ich przyjmować. Zamiast tego rosnące koszty odsetek zwiększały dług pożyczkobiorców. Aby złagodzić presję, LlamaRisk wprowadził tymczasowe obniżki stóp procentowych Slope2 na Aave V3 i Aave V4, przycinając stromy koniec krzywej stóp, która określa koszty pożyczek, gdy pule działają blisko pełnego wykorzystania.

Ponowne otwarcie niosło także nowe ryzyko: miliardy dolarów niewykorzystanej zdolności pożyczkowej mogły stać się dostępne jednocześnie. Nowa korekta ryzyka zaostrzyła limity pożyczkowe, a zgodnie z aktualizacją LlamaRisk z 30 października zmiany wyeliminowały 3,7 miliarda dolarów niewykorzystanej zdolności na V3 i 130 milionów dolarów na V4.

Przy tych zabezpieczeniach opiekunowie Aave przystąpili do ponownego otwierania rynków w czterech falach, a większość aktywów odzyskała możliwość pełnienia funkcji zabezpieczenia.

Co to oznacza dla kredytu kryptowalutowego

To wydarzenie uwypukla ważne rozróżnienie: włamanie nastąpiło na platformie Binance, a nie Aave, jednak atakujący zdołali przeprowadzić skradzione środki przez rynki pożyczkowe Aave, zmuszając protokół do podjęcia środków ostrożności. Skala kradzieży uczyniła sytuację szczególnie poważną. Według analizy Elliptic z 30 października straty wyniosły 6,43 miliarda dolarów — ponad czterokrotność 1,46 miliarda dolarów skradzionych z Bybit w 2025 r.

Tymczasem Binance zobowiązał się pokryć straty z rezerwy SAFU — funduszu awaryjnego, który giełda utrzymuje w celu ochrony aktywów użytkowników w kryzysie — oraz z funduszy korporacyjnych. W oświadczeniu z 30 października giełda poinformowała, że około 3 miliardy dolarów zostało zamrożonych on-chain, choć zamrożenie skradzionych aktywów niekoniecznie oznacza, że zostały one odzyskane.

Zakłócenia rozprzestrzeniły się także na biura handlowe. Według doniesień Reuters z 30 października GSR odnotował poszerzenie spreadów Bitcoina do pięciokrotności normalnego poziomu, a spready Etherea osiągnęły 2,5-krotność normy.

Ponowne otwarcie Aave przywraca normalne funkcjonowanie działalności pożyczkowej w przypadku większości aktywów, choć pozostaje szczuplejszy zestaw zabezpieczeń: dziewięć aktywów przy zerowym loan-to-value, zaostrzone limity pożyczkowe na V3 i V4 oraz ulga w stopach procentowych określona w propozycji jako tymczasowa. Wydarzenie pokazuje również, jak płynność i pożyczanie na rynkach zdecentralizowanych mogą zostać dotknięte, gdy naruszenie bezpieczeństwa występuje na jednej platformie.

Źródło: Cryptopolitan