Aave aurait gelé ses marchés de prêt pour empêcher l’attaquant de Binance d’emprunter

Aave active son frein d’urgence, selon une alerte on-chain

Les marchés de prêt Aave auraient été gelés afin d’empêcher l’adresse attribuée à l’attaquant de Binance d’utiliser le protocole pour emprunter davantage d’actifs.

Aggr News a publié l’alerte à 21:48 UTC en citant l’activité on-chain. Une minute plus tard, Andy évoquait le gel de « tous les marchés de prêt ». Au moment de la publication, Aave n’avait diffusé aucun avis public identifiant les blockchains, réserves ou transactions concernées.

Ce manque de précision est important. Les informations disponibles étayent une mesure préventive de maîtrise du risque, et non l’affirmation selon laquelle Aave aurait lui-même été piraté.

Ce que signifie « gelé » sur Aave

Dans la documentation d’Aave, le gel d’une réserve est différent d’une mise en pause complète.

| État de la réserve | Nouveau dépôt | Nouvel emprunt | Retraits | Remboursements | |---|---:|---:|---:|---:| | Gelée | Bloqué (Block) | Bloqué | Autorisé | Autorisé | | En pause | Bloqué | Bloqué | Bloqué | Bloqué |

La documentation de gouvernance d’Aave indique que son Freezing Steward peut geler immédiatement une réserve. Cela bloque les nouveaux dépôts et emprunts, tandis que les utilisateurs existants peuvent encore rembourser leurs dettes et retirer les liquidités disponibles. Une décision de gouvernance est ensuite nécessaire pour lever le gel.

L’expression « tous les marchés de prêt » dans l’alerte doit donc être lue avec prudence. Elle peut désigner des gels coordonnés de réserves sur plusieurs déploiements d’Aave, pas la saisie des soldes des utilisateurs ni nécessairement un arrêt complet des retraits.

Pourquoi l’attaquant présumé de Binance intéresse un protocole de prêt

L’incident présumé de Binance est passé d’un premier transfert Ethereum à une estimation Hyperdash de 5,60 milliards de dollars sur Ethereum, Bitcoin et Tron. Cette estimation comprend d’importants soldes d’actifs natifs et de stablecoins, même si Binance n’a pas encore publié de rapport technique complet ni de montant final de perte.

Si un attaquant contrôle un collatéral liquide, un protocole de prêt peut devenir un autre moyen de le convertir en différents actifs. Il pourrait tenter de déposer un collatéral éligible et d’emprunter des stablecoins ou d’autres réserves liquides en contrepartie. Un gel rapide fermerait cette voie pendant que les équipes de risque évaluent les adresses et les actifs concernés.

Cela ne prouve pas que l’attaquant présumé a réussi à emprunter sur Aave. L’alerte d’Aggr indique que la mesure a été prise pour empêcher les emprunts.

Ce que les utilisateurs d’Aave doivent comprendre

Aave affirme qu’aucune partie centrale ne peut geler ou modifier la position d’un utilisateur individuel. Ses contrôles d’urgence s’appliquent au niveau des réserves afin de protéger le protocole.

Pour une position existante dans une réserve effectivement gelée, le fonctionnement documenté autorise toujours le remboursement et le retrait, sous réserve de la liquidité disponible et du facteur de santé de l’utilisateur. Il ne faut pas confondre ce « gel » avec le blacklistage d’un portefeuille par l’émetteur d’un stablecoin ni avec une confiscation de fonds.

La page publique d’état d’Aave indiquait toujours que ses services fonctionnaient lorsque Signal21 l’a consultée. Cela n’est pas nécessairement incompatible avec le gel on-chain d’une réserve : l’interface et l’infrastructure peuvent rester en ligne alors que les nouveaux dépôts et emprunts sont désactivés par les contrôles de risque du protocole.

La prochaine confirmation attendue par Signal21

La preuve décisive sera une déclaration d’Aave ou une liste reproductible des transactions de configuration on-chain indiquant :

• les versions et blockchains d’Aave concernées ;
• si toutes les réserves ont été gelées ou seulement certains actifs ;
• si un marché a été intégralement mis en pause ;
• quelle adresse suspecte ou quel collatéral a déclenché la réponse ;
• et quand l’activité normale de prêt pourra reprendre.

D’ici là, la formulation exacte reste limitée : des observateurs on-chain rapportent un gel d’urgence des prêts Aave destiné à empêcher l’attaquant présumé de Binance d’emprunter. Cette alerte n’apporte aucune preuve actuelle d’un piratage d’Aave lui-même.

Consultez le décompte multichain de l’incident Binance par Signal21 pour les chiffres ayant précédé cette mesure défensive.

Cette affaire évolue. Signal21 actualisera l’article lorsque Aave publiera les marchés concernés ou les références des transactions.