Aave, один из крупнейших кредитных протоколов децентрализованных финансов, 30 октября 2026 года полностью восстановил работу кредитных рынков в протоколах V3 и V4, отменив превентивную приостановку, введённую после взлома Binance, ущерб от которого оценивается примерно в 6,3 млрд долларов. Все рынки возобновили полноценную работу, за исключением девяти активов, которые по-прежнему подвержены ограничениям по обеспечению.

В обновлении, опубликованном 30 октября, Aave подтвердила, что все рынки возобновили полноценную работу, добавив, что базовые контракты не пострадали, а все позиции остались полностью обеспеченными.

Девять активов можно вносить, но они больше не обеспечивают займы

Ограничения затрагивают активы USDT, USDC, USDT0, POL, WAVAX, sAVAX, XAUT, PAXG и OP, а также их обёрнутые и мостовые версии. В заявлении от 30 октября провайдер рисковых услуг LlamaRisk сообщил, что эти активы имеют нулевой коэффициент loan-to-value в Aave V3 и нулевой коэффициент обеспечения в V4.

Ограничения не мешают пользователям совершать операции с затронутыми активами. Пользователи могут вносить, выводить, занимать и погашать средства, как и прежде; меры лишь запрещают использовать эти активы в качестве обеспечения новых займов.

Текущие позиции на V3 не пострадают: пороги ликвидации и показатели здоровья останутся прежними. На V4 существующие параметры обеспечения будут действовать до тех пор, пока заёмщик не займёт дополнительные средства, не выведет обеспечение или не изменит статус обеспечения актива.

Как украденный USDT превратился в займ в WETH на 44,6 млн долларов

Злоумышленники воспользовались Aave ещё до вступления заморозки в силу. С 20:58 по 21:01 UTC 29 октября кошелёк, связанный с атакующими, внёс 60 млн USDT в Aave V3 на Ethereum Core — основном рынке протокола в сети Ethereum — и занял примерно 19 762 WETH (обёрнутый Ether), что на тот момент составляло около 44,6 млн долларов.

В 21:42 UTC Aave объявила о заморозке кредитных рынков. Новые депозиты и операции заимствования были остановлены, при этом вывод средств, погашение займов и ликвидации продолжали работать.

Согласно отчёту, опубликованному LlamaRisk 30 октября, активы в этой позиции стоили в сумме 59,9 млн долларов, а непогашенный долг составлял 43,8 млн долларов. Таким образом, позиция оставалась избыточно обеспеченной, и LlamaRisk добавил, что ни одним поставщикам ликвидности Aave ничто не угрожало.

Почему возобновление работы сжало ликвидность

Заморозка запретила новые займы, но также создала давление на действующих заёмщиков. Поставщики могли выводить свои средства, тогда как новые депозиты оставались заблокированными. По мере падения ликвидности утилизация — доля фактически выданных в займ средств — в основных пулах стейблкоинов выросла до 92–100%, согласно анализу LlamaRisk от 30 октября.

В обычных условиях более высокие ставки заимствования помогают привлечь свежие депозиты, однако замороженные резервы не могли их принимать. Вместо этого растущие процентные расходы увеличивали долг заёмщиков. Чтобы снизить давление, LlamaRisk внедрил временное снижение ставок Slope2 на Aave V3 и Aave V4, уменьшив крутой участок кривой ставок, определяющий стоимость заимствований при работе пулов близко к полной утилизации.

Возобновление работы также несло новый риск: миллиарды долларов неиспользованной заёмной мощности могли стать доступны одновременно. Новая корректировка рисков ужесточила лимиты заимствования, и, согласно обновлению LlamaRisk от 30 октября, эти изменения сократили неиспользованную мощность на 3,7 млрд долларов на V3 и на 130 млн долларов на V4.

После введения этих мер защиты «хранители» Aave возобновили работу рынков в четыре этапа, и большинство активов вернули возможность служить обеспечением.

Что это значит для криптокредитования

Инцидент подчёркивает важное различие: взломанной платформой был Binance, а не Aave, однако злоумышленник смог провести украденные средства через кредитные рынки Aave, вынудив протокол принять превентивные меры. Масштаб кражи сделал ситуацию особенно серьёзной. Согласно анализу Elliptic от 30 октября, убытки составили 6,43 млрд долларов — более чем в четыре раза больше 1,46 млрд долларов, украденных у Bybit в 2025 году.

Тем временем Binance обязалась покрыть убытки за счёт своего резерва SAFU — чрезвычайного фонда, который биржа поддерживает для защиты активов пользователей в кризисных ситуациях — и корпоративных средств. В заявлении от 30 октября биржа сообщила, что на блокчейне было заморожено approximately 3 млрд долларов, хотя заморозка украденных активов не обязательно означает их возврат.

Сбои затронули и торговые площадки. По данным Reuters от 30 октября, GSR зафиксировал расширение спредов по Bitcoin до пятикратного нормального уровня, а спреды по Ether достигли 2,5-кратного.

Возобновление работы Aave возвращает кредитный бизнес в нормальный режим для большинства активов, хотя сокращённый набор ограничений сохраняется: девять активов с нулевым LTV, ужесточённые лимиты заимствования на V3 и V4 и снижение процентных ставок, обозначенное как временное в предложении, которым оно было введено. Инцидент также показывает, как ликвидность и заимствования на децентрализованных рынках могут пострадать при взломе безопасности на одной платформе.

Источник: Cryptopolitan