Aave gèle des marchés après un piratage des portefeuilles chauds de Binance

Aave a gelé l’ensemble des marchés V3 et V4 gérés par sa DAO après que des portefeuilles chauds de Binance ont été touchés par une attaque. Un portefeuille lié à l’exploitant a déposé 60 millions de dollars en USDT sur Aave et y a ensuite emprunté 19 762 WETH, d’une valeur d’environ 44,6 millions de dollars. Les nouveaux dépôts et les nouvelles positions d’emprunt sont temporairement impossibles, mais les utilisateurs peuvent toujours retirer leurs fonds et rembourser leurs emprunts existants.

En bref :

• Un attaquant a récupéré des centaines de millions lors du piratage de Binance et a engagé une partie de ces fonds sur Aave comme garantie.
• Par précaution, Aave a gelé 175 réserves V3 sur 16 réseaux et 117 réserves V4 sur quatre réseaux.
• La position de l’exploitant est surcollatéralisée et ne présente, selon Aave, aucun risque pour les utilisateurs.

Des portefeuilles chauds de Binance vidés de plusieurs milliards

Le 29 octobre 2026 à 20 h 24 UTC, un portefeuille chaud de Binance sur Ethereum a envoyé en une seule transaction environ 63 jetons et 167 464 ETH vers une même adresse. Quelques minutes plus tard, cette adresse a reçu 28 006 ETH supplémentaires via un second portefeuille chaud de Binance, puis des fonds sur Arbitrum, Optimism et Avalanche. L’attaque était toujours en cours à 23 h 04 UTC, comme l’a montré un nouvel afflux de 444 537 AVAX sur Avalanche, plus de deux heures après les premières transactions.

Comme indiqué précédemment, il s’agit d’un piratage de plusieurs milliards de dollars. L’exploitant a ensuite réparti les fonds volés sur plus de vingt nouveaux portefeuilles et a vendu des jetons tels que UNI, LINK et AAVE via des plateformes d’échange décentralisées contre de l’ETH. Les jetons de gouvernance ont fortement reculé : AAVE et LINK ont perdu environ 9 %, UNI près de 8 % et ARB environ 6 %.

L’exploitant utilise Aave comme garantie

Entre 20 h 58 et 21 h 01 UTC, un portefeuille du groupe de l’exploitant a déposé 60 millions de dollars en USDT sur Aave V3 Ethereum Core et y a emprunté 19 762 WETH, soit environ 44,6 millions de dollars à ce moment-là. Le fournisseur de risques d’Aave, LlamaRisk, indique sur la page de gouvernance d’Aave qu’aucun portefeuille de l’exploitant n’a interagi avec le protocole depuis lors.

La position se compose de 59,9 millions de dollars en USDT comme garantie contre 43,8 millions de dollars de dette. Comme elle est surcollatéralisée, elle est soumise aux règles de liquidation normales et ne fait courir aucun risque supplémentaire aux utilisateurs d’Aave. Le Conseil de sécurité d’Arbitrum avait déjà gelé 305 millions de dollars de fonds Binance volés sur ce réseau.

Un gel pour limiter les dégâts

Dans les dix minutes suivant les premiers signalements, LlamaRisk, Aave Labs, TokenLogic et Certora se sont réunis au sein d’une cellule de crise commune. Ils ont opté pour un gel complet, car celui-ci peut être annulé par les multisigs guardian, tandis que la réduction des limites aurait nécessité un vote de gouvernance et pris environ cinq jours.

Les transactions de gel ont été préparées, simulées et exécutées entre 21 h 42 et 23 h 04 UTC. Au total, 175 réserves ont été gelées sur Aave V3, réparties sur 16 réseaux, et 117 réserves sur Aave V4, sur quatre réseaux. Le marché Horizon RWA est resté hors du gel, car la garantie y est soumise à autorisation et l’exploitant ne peut pas l’utiliser.

Les stablecoins ont maintenu leur ancrage. GHO a légèrement reculé d’environ 0,998 à 0,997 dollar après que des utilisateurs ont échangé entre 21 h 49 et 22 h 07 UTC un total de 4,6 millions de GHO contre des USDT. Aave indique que les marchés resteront gelés jusqu’à ce que les mouvements de l’exploitant cessent et que Binance apporte davantage de clarté sur la limitation des dégâts. Une réouverture progressive des marchés suivra.