Mise à jour du 30 octobre 2026, 18 h 30 UTC : Aave a annoncé à 13 h 57 UTC que tous ses marchés V3 et V4 sont dégelés, tandis que neuf actifs restent à une LTV de 0 et ne peuvent pas garantir de nouveaux prêts. Le plan de LlamaRisk sur le forum d’Aave compte quatre vagues et ne donne pour exécutée que la deuxième, mais les transactions Ethereum que nous avons lues montrent le marché Core dégelé à 12 h 26 UTC et la LTV rétablie sur 13 réserves à 13 h 37 UTC. L’API d’Aave affichait V4 ouvert à 17 h 50 UTC, sauf deux réserves du spoke Kelp. L’USDC inactif sur Core est remonté à environ 89 millions de dollars, alors que Jupiter Lend reste presque à sec.
Aave a dégelé ses marchés V3 et V4, environ 16 heures après le début du gel lancé à la suite du hack de Binance, qui avait fermé 292 réserves de prêt aux nouveaux dépôts et aux nouveaux emprunts : 175 sur Aave V3 répartis sur 16 réseaux et 117 sur Aave V4 répartis sur quatre. Neuf actifs, dont l’USDT et l’USDC, restent à LTV zéro et ne peuvent donc pas garantir de nouveaux prêts. Le cash commence à revenir. À 17 h 48 UTC le vendredi 30 octobre, Ethereum Core détenait environ 89,0 millions de dollars d’USDC inactifs pour 2,11 milliards déposés, et environ 62,7 millions d’USDT inactifs pour 2,52 milliards, contre environ 95 000 $ et 1 900 $ à 11 h 59 UTC.
Aave a confirmé la réouverture dans un message sur X à 13 h 57 UTC. Le gestionnaire de risques LlamaRisk avait exposé le plan quelques minutes plus tôt dans son fil du forum de gouvernance d’Aave. Les plafonds d’emprunt réduits qu’blockchain that runs exactly as written when it is called, holding and moving funds according to its code, without an intermediary able to change the outcome.">smart contract holding reserves of two or more tokens, supplied by users, that a decentralized exchange uses to execute trades automatically at a price set by a formula.">pool diverge, compared with simply holding the same tokens in a wallet. It becomes permanent when the provider withdraws.">il a recommandés restent en place sur les réserves Ethereum que nous avons lues, et il indique que la baisse temporaire du plafond de taux sera réexaminée une fois les marchés revenus à la normale.
Le blocage n’a pas pris fin partout. Sur Solana, Jupiter Lend a indiqué vendredi matin qu’une crise de liquidité retardait les retraits, et son API affichait au plus environ 2 100 USDC disponibles vers 17 h 51 UTC pour environ 413,7 millions dans le coffre. Kamino a suspendu les emprunts sur un marché. Unit, qui fait transiter des actifs vers Hyperliquid, a annoncé vendredi matin que chaque dépôt et chaque retrait subit désormais un délai de traitement. Nous n’avons trouvé aucune information plus récente de ces trois acteurs.
Les sommes que l’attaquant a touchées dans la DeFi restent modestes à côté de l’impact total d’environ 6,3 milliards de dollars qu’estime Binance. Un portefeuille lié à l’exploiteur a déposé 60 millions d’USDT sur Aave et emprunté 19 762 WETH. Aucune perte pour les déposants n’a été signalée sur ces protocoles. Le coût, pour l’instant, est l’accès : certains déposants attendent encore leur argent et les emprunteurs ont payé plus cher.
Quelles vagues du dégel d’Aave ont vraiment été exécutées
Les deux récits officiels ne se recoupent pas. Le message d’Aave affirme : « Tous les marchés sont désormais dégelés sur Aave V3 et V4. » La mise à jour de LlamaRisk, publiée à 13 h 51 UTC, dit que les guardians « exécuteront ce plan en quatre vagues » et ne marque comme faite que la deuxième. Elle n’avait pas été modifiée lorsque nous l’avons relue vers 17 h 50 UTC. La blockchain tranche en partie : sur Ethereum Core, le travail était fait avant la parution de ce message.
| Vague | Plan de LlamaRisk | Ce que nous avons pu confirmer |
|---|---|---|
| 1 | Dégeler les réserves V3 gelées pendant l’incident, LTV maintenue à 0 | Confirmé sur Ethereum Core : une transaction à 12:26:35 UTC a dégelé les 32 réserves. Les journaux d’événements montrent la même chose sur Gnosis (7 réserves) et Plasma (8). Autres marchés V3 non lus événement par événement |
| 2 | Fixer à 0 le facteur de collatéral des neuf actifs sur V4 | Exécuté selon LlamaRisk. L’API d’Aave à 17 h 50 UTC n’en montrait aucun au-dessus de 0 |
| 3 | Rétablir la LTV sur la plupart des réserves V3 | Confirmé sur Ethereum Core : une transaction à 13:37:23 UTC l’a rétablie sur 13 des 15 réserves qui l’avaient perdue. Non établi ailleurs |
| 4 | Dégeler les réserves V4 | Fait selon Aave. Son API à 17 h 50 UTC montrait 117 réserves sur 119 non gelées. Heure d’exécution non lue |
Sur Core, le WETH et le WBTC sont revenus à 81 %, le staking means depositing a proof of stake coin with a protocol that stakes it for you and issues a transferable token (such as Lido stETH or rETH) representing the deposit plus rewards, which you can use or sell while the coins stay staked.">wstETH à 79 % et l’AAVE à 69 %. L’USDC et l’USDT, tous deux à 75 % avant le gel, sont restés à 0. Les deux réserves V4 encore gelées sont le WETH et le rsETH du spoke Kelp, et nous ignorons si elles faisaient partie des 117 de jeudi.
Deux zones d’ombre subsistent. Hors de Core, nous ne pouvons pas dire jusqu’où la LTV a été rétablie : l’API d’Aave montrait à 17 h 48 UTC 67 réserves V3 sur 314 avec une LTV supérieure à 0, et le WETH à 0 sur Ink et Mantle, dégelé et hors des neuf actifs, ce qui peut ou non être antérieur à l’incident. La même API donne 125 réserves V3 comme gelées. Beaucoup sont d’anciennes cotations, comme des jetons Pendle arrivés à échéance, ou se trouvent sur des réseaux absents des 16 de jeudi, comme Scroll et zkSync, et aucune des 47 réserves que nous avons suivies sur Core, Gnosis et Plasma n’y figure. Nous n’avons pas suivi les autres.
Neuf actifs restent à LTV zéro, avec des règles différentes sur V3 et V4
Le second message d’Aave les nomme : USDT, USDC, USDT0, POL, WAVAX, sAVAX, XAUt, PAXG et OP. Ils « resteront temporairement à une LTV de 0 afin de ne pas pouvoir servir de collatéral pour de nouveaux emprunts ». LlamaRisk précise que la règle couvre leurs versions pontées et enveloppées sur chaque marché où ils sont listés, ainsi que l’E-Mode sur V3, et les décrit comme les actifs détenus par l’ensemble d’adresses de l’exploiteur.
La limite est étroite. Déposer, retirer, emprunter et rembourser ces actifs fonctionne normalement, selon LlamaRisk : ils cessent seulement d’ajouter du pouvoir d’emprunt. Sur V3, les positions existantes gardent leurs seuils de liquidation, donc les facteurs de santé ne bougent pas. Sur V4, les positions existantes conservent leur configuration de collatéral jusqu’à ce qu’un nouvel emprunt, un retrait de collatéral ou une bascule de collatéral les fasse passer au facteur 0.
Le premier message de LlamaRisk disait : « Les marchés resteront gelés jusqu’à ce que les fonds de l’exploiteur cessent de bouger. » Sa mise à jour ne dit pas que c’est arrivé ; elle indique que l’équipe continue de surveiller ces portefeuilles. Ni Aave ni LlamaRisk n’ont expliqué pourquoi le gel a pris fin avant que cette condition soit déclarée remplie, et le maintien à LTV zéro des actifs de l’exploiteur est le seul lien visible. Aave affirme que ses contrats n’ont pas été touchés et que les positions sont restées « entièrement collatéralisées », et son fondateur Stani Kulechov a dit que toutes les positions étaient restées surcollatéralisées, selon Cointelegraph. LlamaRisk promet de publier dans le même fil les conditions de retour de la LTV sur les neuf actifs, sans date.
Ce que la réouverture change pour les déposants et les emprunteurs
Pendant le gel, LlamaRisk a résumé les règles en une phrase : « Les utilisateurs peuvent toujours rembourser et retirer, et les liquidations continuent. » Déposer et emprunter étaient coupés sur chaque réserve gelée, y compris l’ajout de collatéral à un prêt existant. Les deux sont revenus, dans la limite des plafonds d’emprunt réduits et de la règle des neuf actifs.
Les déposants peuvent de nouveau amener des fonds sur Aave. Un dépôt d’USDC ou d’USDT n’ajoute pour l’instant aucun pouvoir d’emprunt, même s’il se dépose et se retire comme d’habitude. Récupérer son argent dépend toujours du cash présent dans la réserve, comme le montrent les chiffres plus bas.
Un prêt dispose normalement de deux défenses contre la liquidation : ajouter du collatéral ou réduire la dette. Le gel a supprimé la première jusqu’à la réouverture, si bien que rembourser restait la seule façon de relever un facteur de santé. Les liquidations ne se sont jamais arrêtées, et une baisse de prix ou une dette qui grossit peut encore faire passer une position sous le seuil. LlamaRisk a indiqué vendredi matin que les flux de prix des oracles avaient fonctionné normalement tout du long.
Tout n’était pas gelé. Horizon, le marché à accès restreint consacré aux actifs du monde réel, est resté ouvert parce que l’exploiteur ne peut pas utiliser son collatéral, et aucun marché n’a été mis en pause. La liste V3 gelée allait d’Ethereum Core et Prime à Arbitrum, Avalanche, Base et BNB Chain, en passant par des réseaux plus récents comme Monad, MegaETH et Plasma. Sur V4, elle couvrait les principaux spokes Ethereum, les spokes Avalanche, le spoke Base d’actions tokenisées et les spokes Arc.
Les multisignatures de garde (guardian) ont signé les gels entre 21 h 42 et 23 h 04 UTC jeudi, soit environ 80 minutes, en commençant quelque 40 minutes après le dernier mouvement de l’exploiteur sur Aave. LlamaRisk affirme avoir rejoint Aave Labs, TokenLogic et Certora dans une cellule de crise dans les 10 minutes suivant les premiers signalements. Elle a choisi le gel parce que le guardian peut l’annuler, alors qu’une baisse des plafonds « aurait exigé un vote de gouvernance et environ cinq jours pour être rétablie ».
Pourquoi un dépôt de 60 millions de dollars inquiète un pool de prêt
Entre 20 h 58 et 21 h 01 UTC jeudi, un portefeuille du groupe de l’exploiteur a déposé 60 millions d’USDT sur Aave V3 Ethereum Core et emprunté 19 762 WETH, soit environ 44,6 millions de dollars à ce moment-là. Le message de LlamaRisk, mis à jour pour la dernière fois à 01 h 00 UTC vendredi, y voit l’unique position de l’exploiteur sur Aave, valorisée à 59,9 millions de dollars de collatéral pour 43,8 millions de dollars de dette, et précise qu’aucun portefeuille de l’exploiteur n’avait touché Aave depuis 21 h 01 UTC. Sur cette position, la formule est nette : « Elle ne met pas en danger les déposants d’Aave. »
Alors pourquoi fermer 292 réserves pour un seul prêt surcollatéralisé ? Parce que l’exploiteur pouvait échanger les fonds volés contre n’importe quel actif listé, explique LlamaRisk : ne geler que les jetons volés aurait laissé d’autres portes ouvertes. Aave ne demande l’autorisation de personne : ce portefeuille a déposé ses jetons et est reparti avec de l’ETH liquide en environ trois minutes, sans rien vendre et sans plateforme d’échange sur le chemin.
Un dépôt assez gros peut aussi servir à emprunter la trésorerie sur laquelle comptent les déposants honnêtes pour retirer. Vendre des jetons de gouvernance volés fait baisser leur valeur comme collatéral : LlamaRisk a indiqué que l’exploiteur vendait de l’UNI, du LINK et de l’AAVE contre de l’ETH sur des plateformes décentralisées, AAVE et LINK perdant environ 9 % et UNI environ 8 % à 00 h 55 UTC. Sur le forum, l’utilisateur AlanWestbrook a esquissé un scénario pire, celui d’un pirate déposant des milliards d’USDT volés et de Tether mettant sur liste noire le contrat qui détient l’USDT mutualisé d’Aave. Un autre utilisateur, submitblock, a répondu qu’il ne connaît aucun cas où Circle ou Tether auraient fait cela à l’adresse d’un protocole.
LlamaRisk ajoutait que l’exploiteur détenait encore d’importants soldes d’ETH, de stablecoins et de jetons de gouvernance, répartis sur plus de 20 nouveaux portefeuilles. C’est la raison pour laquelle elle voulait moins de marge d’emprunt ouverte avant toute réouverture.
Le cash revient dans le pool, mais l’USDC et l’USDT restent en grande partie prêtés
Un pool de prêt paie les retraits avec l’argent qui n’est pas prêté, un point que notre guide du prêt et de l’emprunt en crypto détaille. LlamaRisk a décrit l’impasse dans son premier message : les réserves gelées n’acceptent aucun nouveau dépôt, donc « les retraits des gros déposants font monter l’utilisation et les taux d’emprunt, et seuls les remboursements les ramènent vers le bas ».
Nous avons lu nous-mêmes quatre réserves du contrat Ethereum Core, entre 11 h 57 et 11 h 59 UTC pendant le gel, puis vers 17 h 48 UTC après celui-ci. Ce sont des instantanés des soldes de jetons détenus par les contrats aToken d’Aave, et le chiffre de trésorerie bouge à chaque bloc. La comptabilité propre d’Aave, qui dit ce qu’il peut payer, était plus basse à 11 h 59 UTC : environ 62 400 $ d’USDC et 414 $ d’USDT.
| Réserve Aave V3 Core | Déposé (17 h 48 UTC) | Trésorerie inactive (11 h 59 UTC) | Trésorerie inactive (17 h 48 UTC) | Taux d’emprunt variable, APR (17 h 48 UTC) |
|---|---|---|---|---|
| USDC | 2,11 Md$ | Environ 95 000 $ | Environ 89,0 M$ | 6,1 % |
| USDT | 2,52 Md$ | Environ 1 900 $ | Environ 62,7 M$ | 8,3 % |
| DAI | 125,3 M$ | Environ 14 M$ | Environ 12,4 M$ | 4,9 % |
| WETH | 2,10 M WETH | Environ 270 600 WETH | Environ 260 800 WETH | 2,1 % |
Pendant le gel, les déposants en USDC et en USDT touchaient environ 9 % par an, et un gros retrait sur l’une ou l’autre réserve n’aurait pas pu être payé en totalité tant que les emprunteurs ne remboursaient pas ou que les liquidations ne ramenaient pas de cash. La trésorerie en USDC est passée d’environ 198 000 $ à 95 000 $ dans les deux minutes qui ont séparé nos lectures du matin. Il s’agissait de notre lecture du fonctionnement du mécanisme, pas d’une déclaration d’Aave : LlamaRisk n’a pas dit qu’un déposant avait été refusé, et nous n’avons pas lu les autres réseaux. Son tableau de 00 h 26 UTC plaçait aussi Plasma USDT0, Monad USDT0 et Arc USDC à 100 % d’utilisation.
La lecture du soir est différente. Les soldes déposés sont passés de 2,02 à 2,11 milliards de dollars en USDC et de 2,47 à 2,52 milliards en USDT depuis 11 h 59 UTC : une partie au moins du cash vient donc de nouveaux dépôts. Les taux d’emprunt des deux réserves étaient de 10 % à 11 h 59 UTC. Les pools restent tendus : l’utilisation atteignait 95,8 % sur l’USDC et 97,5 % sur l’USDT à 17 h 48 UTC, et la grande majorité des dépôts dépend toujours des remboursements.
La fuite est visible. Un deuxième message de LlamaRisk, avec des données de 00 h 26 UTC, recensait 2 140 millions de dollars d’USDC et 2 717 millions de dollars d’USDT sur Core, soit environ 370 millions de dollars sortis de ces deux réserves à 11 h 59 UTC, en moins de 12 heures. Les retraits avaient déjà poussé les plus grosses réserves de stablecoins entre 92 % et 100 % d’utilisation, avec des taux d’emprunt de 10 % à 36 % APR, et jusqu’à 55 % à pleine utilisation sur certaines réserves.
Des taux élevés attirent normalement de nouveaux dépôts. Avec l’offre gelée, ce n’est pas possible : LlamaRisk soutient donc qu’ils alourdissent surtout la dette des emprunteurs et rongent leurs facteurs de santé. Elle a recommandé de réduire Slope2, la partie raide de la courbe de taux au-dessus du coude (kink) qu’Aave a déplacé à 92 % sur l’USDT la semaine dernière, afin que le taux à pleine utilisation ne dépasse pas 10 % APR.
Ces 10 % ne sont pas uniformes. La règle s’applique aux réserves de plus de 10 millions de dollars déposés, dont l’utilisation est proche ou supérieure au coude et dont le taux à pleine utilisation dépasse 10 %, et les tableaux du message s’arrêtent parfois plus haut : frxUSD 19 %, DAI 20 %, mUSD 25 %, USDtb 34 %. Elle touche aussi le WETH du Hub Ethereum Core de V4 et le RLUSD sur Horizon, qui n’a jamais été gelé. LlamaRisk parle d’un changement temporaire et réexaminera les anciens paramètres une fois les marchés revenus à la normale.
La baisse semble être passée sur Core. À 100 % d’utilisation à 11 h 59 UTC, l’USDC et l’USDT facturaient 10 % on-chain, là où l’ancienne courbe donnait 14,5 %. Nous n’avons pas vérifié les autres réseaux ni V4.
Le GHO, le stablecoin d’Aave, n’a que peu bougé, d’environ 0,998 $ à 0,997 $. Environ 4,6 millions de GHO ont été rachetés contre de l’USDT via son module de stabilité entre 21 h 49 et 22 h 07 UTC jeudi.
Les plafonds d’emprunt s’appliquent, et environ 3,7 milliards de dollars de marge ont disparu
Un troisième message de LlamaRisk, avec des données de 08 h 52 UTC vendredi, a fixé les conditions de la réouverture. Il retire environ 3,7 milliards de dollars de capacité d’emprunt inutilisée sur V3 et environ 130 millions de dollars sur V4. Les réserves gelées ignorent les plafonds, si bien que les réductions n’ont commencé à mordre qu’à la réouverture, moment pour lequel elles sont conçues. Le message avertissait qu’avec l’ancienne marge, « un seul acteur » pourrait bâtir une grosse position « dans les premiers blocs après le dégel ».
La formule fixe chaque nouveau plafond au plus élevé du montant emprunté avant l’exploit ou du montant emprunté actuel, plus 2 %. Elle s’applique là où plus de 10 millions de dollars étaient empruntés avant l’exploit et où plus de 10 millions de dollars de capacité restaient disponibles. LlamaRisk a écrit qu’elle « va avancer et mettre en œuvre » ces changements par le processus des Risk Stewards, et sur les sept réserves Ethereum que nous avons lues, ils sont en vigueur, avec notamment Core USDC à 2,27 milliards et Core USDT à 2,56 milliards. Le plafond de GHO sur Core, que gèrent les GHO Stewards, était de 150 millions à 11 h 59 UTC et de 105 millions à 17 h 46 UTC.
Cette voie cadre mal avec l’explication donnée jeudi pour le gel, quand LlamaRisk évoquait un vote de gouvernance et environ cinq jours. Le nouveau message indique que les plafonds peuvent remonter par le processus ordinaire des Risk Stewards après un délai de 36 heures par mise à jour. Il n’explique pas comment les deux calendriers s’articulent, et nous n’avons trouvé aucun message ultérieur qui le fasse.
| Réserve (plafond d’emprunt V3) | Avant | Nouveau | Variation |
|---|---|---|---|
| Ethereum Core USDT | 3,09 Md | 2,56 Md | -17,2 % |
| Ethereum Core USDC | 2,70 Md | 2,27 Md | -15,9 % |
| Ethereum Core WETH | 2,4 M | 1,79 M | -25,4 % |
| Ethereum Core USDe | 50 M | 12,4 M | -75,2 % |
| Ethereum Prime WETH | 54 000 | 16 100 | -70,2 % |
| Monad USDC | 315 M | 148 M | -53 % |
| Avalanche USDt | 88,85 M | 22,8 M | -74,3 % |
| Ethereum Core EURC | 41,4 M | 26,6 M | -35,7 % |
| Gnosis EURe | 22,5 M | 10,6 M | -52,9 % |
Les lignes Ethereum sont confirmées on-chain ; celles de Monad, d’Avalanche et de Gnosis sont les chiffres recommandés par LlamaRisk, que nous n’avons pas lus sur ces réseaux. Les deux lignes de stablecoins en euros comptent pour les utilisateurs européens : il y a désormais moins de marge pour emprunter en euros sur ces réserves.
Jupiter Lend : environ 414 millions d’USDC de créances et presque aucune liquidité
La position de Jupiter a changé au fil de la nuit. À 23 h 32 UTC jeudi, son compte Jupiter Earn disait que Jupiter Lend « n’a pas été touché ». À 09 h 01 UTC vendredi, le même compte écrivait qu’« il y a actuellement une crise de liquidité qui pèse sur les retraits », et que les retraits seraient de nouveau traités à mesure que les utilisateurs déposent ou remboursent. Treize minutes plus tard, il répondait à l’objection évidente : « Les deux sont vrais. Nous n’avons aucune exposition à Binance, aucun fonds n’y est détenu et rien n’a été perdu. » Le message de 09 h 01 UTC ajoutait que la liquidité serait « bientôt à nouveau disponible » et que « tous les fonds sont en sécurité », sans date. Nous n’avons rien trouvé de Jupiter sur les relevés du coffre ci-dessous.
Les chiffres se sont à peine rétablis depuis. Solana Compass a lu l’API de Jupiter à 09 h 18 UTC et trouvé environ 419,6 millions d’USDC déposés, dont environ 7 900 retirables d’un coup ; The Defiant, à un autre moment, donnait 3,35 USDC contre 418,5 millions de créances. Nous avons lu la même API à 11 h 56 UTC et vu environ 701 000 USDC disponibles, puis 0,002 USDC à 11 h 59 UTC pour environ 417,8 millions dans le coffre. À 17 h 50 puis 17 h 51 UTC, son champ withdrawable montrait environ 55, puis environ 2 088 USDC, pour environ 413,7 millions. Des chiffres aussi bas pourraient venir d’une erreur de données, nous avons donc lu le compte Solana qui détient l’USDC : il concorde, avec 54 USDC à 17 h 50 min 55, 2 088 à 17 h 51 min 41, 18 à 17 h 51 min 56 et environ 850 à 18 h 08 UTC, ce dernier relevé égal à celui de l’API au centime près. Le cash qui apparaît est souvent absorbé en quelques secondes.
Le coffre JupUSD affichait environ 421 000 disponibles sur quelque 44,5 millions à 17 h 51 UTC. Le SOL se portait mieux, avec environ 52 240 SOL pouvant sortir sur quelque 208 950.
Deux limites jouent. La documentation de Jupiter décrit un plafond sur la vitesse à laquelle l’argent peut sortir : en général jusqu’à 25 % de l’offre par fenêtre de six heures, jusqu’à 50 % sur certains coffres. L’API affiche 25 % sur le SOL, où se trouve ce coffre, et 50 % sur l’USDC et le JupUSD. Le problème de l’USDC est plus simple, le même que sur Aave : l’argent a été prêté, et la documentation prévient que les déposants « peuvent devoir attendre des remboursements ou de nouveaux dépôts pour retirer l’intégralité ». À la différence d’une réserve Aave gelée, le coffre de Jupiter peut encore se regarnir grâce à de nouveaux dépôts, et l’API montrait l’USDC rémunéré environ 14 % par an à 11 h 59 UTC.
Solana Compass a compté les portefeuilles signant des transactions Jupiter Lend : 49 à 73 par heure dans les six heures précédant 20 h 00 UTC, 107 à 165 dans les six heures suivantes, avec un pic de 165 vers minuit, puis de nouveau 66 à 91 à partir de 03 h 00 UTC. Jupiter n’avait pas publié de calendrier pour résorber la file de retraits au moment de ce rapport (09 h 28 UTC), et nous n’en avons vu aucun dans ses messages que nous avons lus. DefiLlama chiffrait Jupiter Lend à environ 898 millions de dollars de valeur totale verrouillée vers 18 h 10 UTC.
Kamino a pris une mesure plus ciblée. À 22 h 03 UTC jeudi, la plateforme a déclaré être « actuellement non affectée par la situation en cours chez Binance » et avoir suspendu les emprunts sur son marché SOL/BTC « par excès de prudence ». Le cofondateur Marius a ajouté à 22 h 43 UTC que l’équipe ne voyait « aucune exposition au piratage et aucun problème de couverture », et Solana Compass rapporte qu’il a aussi dit que le portefeuille SOL de l’attaquant avait été bloqué moins de cinq minutes après son identification et que « nous comptons reprendre sous peu ». À 09 h 22 UTC vendredi, Solana Compass ne signalait aucune reprise. Aucun des deux messages ne décrit de limite sur les dépôts ou les retraits.
Unit retarde chaque transfert pour freiner les fonds volés
Unit, la couche qui amène des actifs comme le BTC, l’ETH et le SOL sur Hyperliquid, a annoncé à 09 h 21 UTC vendredi que chaque dépôt et chaque retrait est désormais soumis à un délai de traitement. Elle présente ce changement comme une mise à niveau du protocole destinée à décourager les tentatives de faire passer des actifs volés, et à laisser plus de temps aux informations sur l’incident pour émerger. Elle ne donne aucune durée, et précise que le délai peut changer selon l’évolution de la réponse à l’incident. Les transferts qui échouent au filtrage de ses Guardians peuvent ne pas aboutir, ajoute-t-elle, et elle reconnaît la gêne pour les utilisateurs. Nous n’avons rien trouvé chez Hyperliquid sur une éventuelle incidence sur le trading.
Combien est bloqué, autant qu’on puisse le dire
Il n’existe pas de total unique, et les chiffres mis en avant mesurent des choses différentes. Les règles d’Aave ne limitent plus que l’usage des neuf actifs comme nouveau collatéral, mais la plupart de ses dépôts en dollars du Core sont prêtés. Le chiffre de Jupiter est la taille du risque de file d’attente, pas une perte.
| Protocole | Ce qui a changé | Ampleur | Réouverture |
|---|---|---|---|
| Aave V3 et V4 | Marchés dégelés ; neuf actifs à LTV 0 ; Core USDC et USDT prêtés à 95,8 % et 97,5 % | TVL V3 14,55 Md$, V4 0,65 Md$ (DefiLlama, dernier point V3 à 16 h 44 UTC) | Annoncée à 13 h 57 UTC |
| Jupiter Lend | Retraits limités par une crise de liquidité | Environ 413,7 M USDC dans le coffre, au plus environ 2 100 disponibles (vers 17 h 51 UTC) | Pas de calendrier |
| Kamino | Emprunts suspendus sur le marché SOL/BTC | Non communiqué | « Sous peu », pas encore annoncé à 09 h 22 UTC |
| Unit | Dépôts et retraits retardés | Non communiqué | Non précisé |
Le dernier point de DefiLlama pour Aave V3, à 16 h 44 UTC vendredi, est de 14,55 milliards de dollars, contre 14,97 milliards à 00 h 00 UTC vendredi et 16,52 milliards à 00 h 00 UTC jeudi, soit environ 20 heures avant la fuite. Cela représente environ 2 milliards de dollars, ou 12 %, dont l’essentiel avait disparu à minuit. Son point de 10 h 33 UTC était de 14,51 milliards, et le chiffre n’a donc presque pas bougé depuis. Il inclut aussi les mouvements de prix : l’ETH valait environ 2 240 $ vers 17 h 45 UTC, en baisse de 4,2 % sur 24 heures.
Le précédent d’avril : une ruée sur Aave bien plus vaste
Aave a déjà connu cela. En avril 2026, l’auteur du piratage d’environ 300 millions de dollars du rsETH de KelpDAO a déposé sur Aave environ 200 millions de dollars de ce jeton et obtenu environ 236 millions de dollars d’emprunts, d’après PeckShield cité par Gulf News. DefiLlama a ensuite montré environ 9 milliards de dollars de sorties nettes dans les jours suivants, ce qui a fait reculer la valeur totale verrouillée d’Aave de plus d’un tiers, à environ 17,5 milliards de dollars.
La différence, cette fois, tient au collatéral. En avril, c’était un jeton dont la couverture avait été brisée. Cette fois, c’est de l’USDT, et la position est surcollatéralisée. La baisse d’Aave jusqu’ici représente moins d’un quart des sorties d’avril, même si les deux chiffres ne sont pas mesurés de la même façon, et la comparaison ne prouve pas que le gel ait retenu quoi que ce soit.
Le forum d’Aave débat déjà de la correction
Le fil sous le message de LlamaRisk montre des utilisateurs partagés, et ce sont leurs points de vue, pas ceux d’Aave. Un utilisateur, submitblock, juge le gel « probablement une réaction excessive » face à un dépôt de 60 millions de dollars. Un autre, willray, affirme qu’Aave n’a pas de mécanisme de limitation des flux comme celui de Fluid et que l’équipe n’a pris aucune mesure de ce genre après l’épisode Kelp.
Deux idées sont sur la table dans ce fil. AlanWestbrook voudrait que le pouvoir d’emprunt issu des dépôts supérieurs à 10 millions de dollars soit libéré par étapes sur 96 heures, et Zodd propose une limite de vitesse d’emprunt à l’échelle du marché, par exemple 10 millions de dollars de WETH par tranche de 10 minutes. Les deux ralentiraient un attaquant, mais aussi les gros utilisateurs ordinaires. Un autre intervenant, davgit, demande si Chaos Labs, parti d’Aave en avril, devrait revenir. Nous n’avons vu aucune proposition de gouvernance formelle sur ces idées à 17 h 50 UTC, et le message de LlamaRisk de 13 h 51 UTC était le dernier du fil.
Ce qui reste inconnu et ce qu’il faut surveiller
- LlamaRisk dit qu’elle publiera dans le fil du forum les conditions de retour de la LTV sur les neuf actifs, et elle continue de surveiller les portefeuilles de l’exploiteur.
- L’USDC et l’USDT inactifs sur Core montreront si le cash revient plus vite que les déposants ne le retirent.
- LlamaRisk prévoit aussi de réexaminer le plafond de taux temporaire une fois les marchés revenus à la normale, ce qui changerait ce que paient les emprunteurs.
- Aave n’a pas publié les heures d’exécution pour V4 ni pour les autres réseaux V3, et nous ne les avons pas lues.
- L’USDC retirable chez Jupiter est un chiffre public, et tout calendrier de l’équipe serait le premier.
- Unit n’a dit ni la durée de son délai ni quand il prendra fin.
Un détail est nouveau sur le prêt de l’exploiteur. Le premier message de LlamaRisk range le portefeuille à l’origine du dépôt de 60 millions de dollars dans le groupe d’adresses de l’exploiteur, et le contrat USDT de Tether a enregistré son inscription sur liste noire à 21 h 02 min 47 UTC jeudi, environ deux minutes après son dernier mouvement sur Aave. Le portefeuille y figurait toujours lorsque nous avons lu le contrat vers 17 h 50 UTC, alors que le contrat aUSDT d’Aave, qui détient l’USDT du pool, n’y figurait pas. L’inscription ne couvre donc pas le dépôt lui-même : la société de données Bitquery a écrit que Tether ne peut pas geler cet USDT, parce qu’Aave le détient. Nous n’avons lu aucune déclaration de Tether ou d’Aave à ce sujet. À 17 h 46 UTC, le contrat d’Aave comptait toujours 59,9 millions de dollars de collatéral pour 44,2 millions de dette sur ce portefeuille, soit un facteur de santé d’environ 1,06. La dette est en WETH et le collatéral en USDT : selon notre propre calcul, avec un seuil de liquidation de 78 %, il faudrait une hausse d’un peu moins de 6 % de l’ETH pour que ce prêt atteigne la ligne de liquidation.
Une note pratique pour les jours à venir. Les piratages font souvent surgir de fausses pages de « récupération » et de « réclamation ». Dans ce que nous avons lu, ni Aave ni Jupiter n’ont annoncé de réclamation, de migration ou de démarche que les utilisateurs devraient accomplir. Les déposants qui détiennent des positions directement n’ont aussi aucune plateforme d’échange entre eux et le protocole, et rien de ce que nous avons lu n’étend l’engagement rapporté de Binance de couvrir les pertes à ceux qui utilisent ces marchés de prêt.
Nous avons vérifié pour la dernière fois le forum d’Aave, les réserves Ethereum Core d’Aave, l’API d’Aave et celle de Jupiter entre 17 h 46 et 18 h 10 UTC le 30 octobre 2026.