Aave riapre dopo l’hack di Binance: nove asset restano a LTV zero e Jupiter Lend è ancora a corto di liquidità

Aggiornamento del 30 ottobre 2026, 18:20 UTC: Aave ha comunicato alle 13:57 UTC che tutti i suoi mercati V3 e V4 sono stati scongelati, mentre nove asset restano con LTV pari a 0 e non possono garantire nuovi prestiti. blockchain that runs exactly as written when it is called, holding and moving funds according to its code, without an intermediary able to change the outcome.">smart contract holding reserves of two or more tokens, supplied by users, that a decentralized exchange uses to execute trades automatically at a price set by a formula.">pool diverge, compared with simply holding the same tokens in a wallet. It becomes permanent when the provider withdraws.">Il piano di LlamaRisk sul forum di Aave prevede quattro ondate e indica come eseguita solo la seconda, ma le transazioni Ethereum che abbiamo letto mostrano il mercato Core scongelato alle 12:26 UTC e l’LTV ripristinato su 13 riserve alle 13:37 UTC. L’API di Aave mostrava V4 aperto alle 17:50 UTC, tranne due riserve dello spoke Kelp. L’USDC inattivo su Core è risalito a circa 89 milioni di dollari, mentre Jupiter Lend resta quasi a secco.

Aave ha scongelato i suoi mercati V3 e V4, circa 16 ore dopo l’inizio del congelamento seguito all’hack di Binance, che aveva chiuso 292 riserve di prestito a nuovi depositi e nuovi prestiti: 175 su Aave V3 in 16 reti e 117 su Aave V4 in quattro. Nove asset, tra cui USDT e USDC, restano a LTV zero e quindi non possono garantire nuovi prestiti. La liquidità ha cominciato a tornare. Alle 17:48 UTC di venerdì 30 ottobre, Ethereum Core deteneva circa 89,0 milioni di dollari di USDC inattivi a fronte di 2,11 miliardi depositati e circa 62,7 milioni di USDT inattivi a fronte di 2,52 miliardi, contro circa 95.000 e 1.900 dollari delle 11:59 UTC.

Aave ha confermato la riapertura in un post su X alle 13:57 UTC. Il gestore del rischio LlamaRisk aveva esposto il piano pochi minuti prima nel suo thread sul forum di governance di Aave. I limiti di prestito ridotti che ha raccomandato restano in vigore sulle riserve Ethereum che abbiamo letto, e LlamaRisk dice che il taglio temporaneo del tetto ai tassi sarà rivisto quando i mercati torneranno alla normalità.

Il blocco non è finito ovunque. Su Solana, Jupiter Lend ha detto venerdì mattina che una crisi di liquidità stava rallentando i prelievi, e la sua API mostrava al massimo circa 2.100 USDC disponibili verso le 17:51 UTC a fronte di circa 413,7 milioni nel vault. Kamino ha sospeso i prestiti in un mercato. Unit, che trasferisce asset su Hyperliquid, ha comunicato venerdì mattina che ogni deposito e prelievo è ora soggetto a un ritardo di elaborazione. Non abbiamo trovato aggiornamenti successivi da nessuno dei tre.

Le somme toccate dall’attaccante nella DeFi sono piccole accanto a l’impatto complessivo di circa 6,3 miliardi di dollari stimato da Binance. Un wallet collegato all’attaccante ha depositato 60 milioni di USDT su Aave e ha preso in prestito 19.762 WETH. Nessuna perdita per i depositanti è stata segnalata presso questi protocolli. Il costo finora è l’accesso: alcuni depositanti aspettano ancora il proprio denaro e chi ha un prestito ha pagato di più.

Quali ondate dello scongelamento di Aave sono state davvero eseguite

I due resoconti ufficiali non coincidono. Il post di Aave dice: «Tutti i mercati sono ora scongelati su Aave V3 e V4.» L’aggiornamento di LlamaRisk, pubblicato alle 13:51 UTC, dice che i guardian «eseguiranno questo piano in quattro ondate» e segna come completata solo la seconda. Non era stato modificato quando lo abbiamo riletto verso le 17:50 UTC. La blockchain chiarisce una parte: su Ethereum Core il lavoro era già stato fatto prima di quel post.

Su Core, WETH e WBTC sono tornati all’81%, staking means depositing a proof of stake coin with a protocol that stakes it for you and issues a transferable token (such as Lido stETH or rETH) representing the deposit plus rewards, which you can use or sell while the coins stay staked.">wstETH al 79% e AAVE al 69%. USDC e USDT, entrambi al 75% prima del congelamento, sono rimasti a 0. Le due riserve V4 ancora congelate sono WETH e rsETH dello spoke Kelp, e non sappiamo se facessero parte delle 117 di giovedì.

Restano due lacune. Fuori da Core non possiamo dire fin dove sia stato ripristinato l’LTV: l’API di Aave mostrava alle 17:48 UTC 67 riserve V3 su 314 con LTV superiore a 0, e WETH a 0 su Ink e Mantle, scongelato e fuori dai nove asset, cosa che può essere precedente o meno all’incidente. La stessa API indica 125 riserve V3 come congelate. Molte sono vecchie quotazioni, come token Pendle scaduti, oppure si trovano su reti esterne alle 16 di giovedì, come Scroll e zkSync, e nessuna delle 47 riserve che abbiamo seguito su Core, Gnosis e Plasma è tra queste. Le altre non le abbiamo seguite.

Nove asset restano a LTV zero, con regole diverse su V3 e V4

Il secondo post di Aave li elenca: USDT, USDC, USDT0, POL, WAVAX, sAVAX, XAUt, PAXG e OP. «Resteranno temporaneamente con un LTV di 0, così da non poter essere usati come collaterale per nuovi prestiti.» LlamaRisk aggiunge che la regola copre le versioni bridged e wrapped su ogni mercato in cui sono quotati, e l’E-Mode su V3, e li descrive come gli asset detenuti nell’insieme di indirizzi dell’attaccante.

Il limite è circoscritto. Depositare, prelevare, prendere in prestito e rimborsare questi asset funziona normalmente, dice LlamaRisk: smettono solo di aggiungere potere di prestito. Su V3 le posizioni esistenti mantengono le soglie di liquidazione, quindi gli health factor non cambiano. Su V4 le posizioni esistenti restano sulla configurazione attuale finché un nuovo prestito, un prelievo di collaterale o un cambio di collaterale non le sposta sul fattore 0.

Il primo post di LlamaRisk diceva: «I mercati resteranno congelati finché i fondi dell’attaccante non smetteranno di muoversi.» Il suo aggiornamento non dice che sia accaduto; dice che il team continua a monitorare quei wallet. Né Aave né LlamaRisk hanno spiegato perché il congelamento sia finito prima che quella condizione fosse dichiarata soddisfatta, e tenere a LTV zero gli asset dell’attaccante è l’unico legame visibile. Aave afferma che i suoi contratti non sono stati colpiti e che le posizioni sono rimaste «pienamente collateralizzate», e il fondatore Stani Kulechov ha detto che tutte le posizioni sono rimaste sovracollateralizzate, secondo Cointelegraph. LlamaRisk promette di pubblicare nello stesso thread le condizioni per riportare l’LTV sui nove asset, senza una data.

Cosa cambia la riapertura per depositanti e debitori

Durante il congelamento LlamaRisk ha riassunto le regole in una riga: «Gli utenti possono ancora rimborsare e prelevare, e le liquidazioni continuano.» Depositare e prendere in prestito erano disattivati su ogni riserva congelata, compresa l’aggiunta di garanzie a un prestito esistente. Entrambe le operazioni sono tornate, entro i limiti di prestito ridotti e la regola dei nove asset.

I depositanti possono di nuovo portare fondi su Aave. Un deposito di USDC o USDT per ora non aggiunge potere di prestito, anche se si deposita e si preleva come sempre. Riavere il proprio denaro dipende ancora dalla liquidità presente nella riserva, come mostrano le cifre più avanti.

Un prestito ha normalmente due difese contro la liquidazione: più garanzie o meno debito. Il congelamento ha tolto la prima fino alla riapertura, lasciando il rimborso come unico modo per alzare un health factor. Le liquidazioni non si sono mai fermate, e un prezzo in calo o un debito in crescita possono ancora portare una posizione sotto la soglia. LlamaRisk ha detto venerdì mattina che i feed di prezzo degli oracoli hanno funzionato normalmente per tutto il tempo.

Non tutto era congelato. Horizon, il mercato con accesso riservato per gli asset del mondo reale, è rimasto aperto perché l’attaccante non può usarne le garanzie, e nessun mercato è stato messo in pausa. L’elenco V3 congelato andava da Ethereum Core e Prime attraverso Arbitrum, Avalanche, Base e BNB Chain fino a reti più recenti come Monad, MegaETH e Plasma. Su V4 comprendeva gli spoke principali di Ethereum, quelli di Avalanche, lo spoke di Base per le azioni tokenizzate e quelli di Arc.

I multisig dei guardian hanno firmato i congelamenti tra le 21:42 e le 23:04 UTC di giovedì, circa 80 minuti, a partire da circa 40 minuti dopo l’ultima mossa dell’attaccante su Aave. LlamaRisk dice di essersi riunita con Aave Labs, TokenLogic e Certora in una war room entro 10 minuti dalle prime segnalazioni. Ha scelto il congelamento perché il guardian può annullarlo, mentre ridurre i limiti «avrebbe richiesto un voto di governance e circa cinque giorni per ripristinarli».

Perché un deposito da 60 milioni di dollari ha preoccupato un pool di prestito

Tra le 20:58 e le 21:01 UTC di giovedì, un wallet del gruppo dell’attaccante ha depositato 60 milioni di USDT su Aave V3 Ethereum Core e ha preso in prestito 19.762 WETH, pari a circa 44,6 milioni di dollari all’epoca. Il post di LlamaRisk, aggiornato per l’ultima volta all’01:00 UTC di venerdì, la definisce l’unica posizione dell’attaccante su Aave, valutata 59,9 milioni di dollari di garanzie contro 43,8 milioni di debito, e afferma che nessun wallet dell’attaccante aveva toccato Aave dopo le 21:01 UTC. Su questa posizione è netta: «Non mette a rischio i fornitori di Aave.»

Perché allora chiudere 292 riserve per un solo prestito sovragarantito? Perché l’attaccante poteva convertire i fondi rubati in qualsiasi asset quotato, dice LlamaRisk, e congelare soltanto i token rubati avrebbe lasciato altre vie d’ingresso. Aave non chiede il permesso a nessuno: questo wallet ha depositato i suoi token ed è uscito con ETH liquido in circa tre minuti, senza vendere nulla e senza un exchange in mezzo.

Un deposito abbastanza grande può anche prosciugare con i prestiti la liquidità che i depositanti onesti si aspettano di poter prelevare. Vendere token di governance rubati ne abbassa il valore come garanzia: LlamaRisk ha detto che l’attaccante vendeva UNI, LINK e AAVE in cambio di ETH su exchange decentralizzati, con AAVE e LINK in calo di circa il 9% e UNI dell’8% alle 00:55 UTC. Sul forum, l’utente AlanWestbrook ha prospettato uno scenario peggiore: un hacker che deposita miliardi di USDT rubati e Tether che mette in blacklist il contratto che custodisce gli USDT in pool di Aave. Un altro utente, submitblock, ha risposto di non conoscere alcun caso in cui Circle o Tether l’abbiano fatto a un indirizzo di protocollo.

LlamaRisk aggiungeva che l’attaccante deteneva ancora ampi saldi in ETH, stablecoin e token di governance, distribuiti su più di 20 nuovi wallet. Era il motivo per cui voleva meno spazio di prestito aperto prima di qualsiasi riapertura.

La liquidità torna nel pool, ma USDC e USDT restano in gran parte prestati

Un pool di prestito paga i prelievi con il denaro che non è stato prestato, un punto che la nostra guida a prestiti e finanziamenti in crypto spiega nel dettaglio. LlamaRisk ha descritto il nodo nel suo primo post: le riserve congelate non accettano nuova offerta, quindi «i prelievi dei grandi fornitori fanno salire l’utilizzo e i tassi di prestito, e solo i rimborsi li riportano giù».

Abbiamo letto noi stessi quattro riserve sul contratto Ethereum Core, tra le 11:57 e le 11:59 UTC durante il congelamento e di nuovo verso le 17:48 UTC dopo la riapertura. Sono istantanee dei saldi di token detenuti dai contratti aToken di Aave, e la liquidità cambia a ogni blocco. La contabilità interna di Aave, che indica quanto può pagare, era più bassa alle 11:59 UTC: circa 62.400 dollari di USDC e 414 di USDT.

Durante il congelamento i depositanti in USDC e USDT guadagnavano circa il 9% annuo, e un grosso prelievo da una delle due riserve non avrebbe potuto essere pagato per intero finché chi aveva un prestito non rimborsava o le liquidazioni non riportavano liquidità. La liquidità in USDC è scesa da circa 198.000 a 95.000 dollari nei due minuti tra le nostre letture del mattino. Era la nostra lettura di come funziona il meccanismo, non una dichiarazione di Aave: LlamaRisk non ha detto che a qualche depositante sia stato negato un prelievo, e non abbiamo letto le altre reti. La sua tabella delle 00:26 UTC dava al 100% di utilizzo anche Plasma USDT0, Monad USDT0 e Arc USDC.

La lettura serale è diversa. I saldi depositati sono saliti da 2,02 a 2,11 miliardi di dollari in USDC e da 2,47 a 2,52 miliardi in USDT dalle 11:59 UTC, quindi almeno una parte della liquidità arriva da nuovi depositi. I tassi di prestito su entrambe le riserve erano al 10% alle 11:59 UTC. I pool restano tesi: l’utilizzo era al 95,8% su USDC e al 97,5% su USDT alle 17:48 UTC, e la grande maggioranza dei depositi dipende ancora dai rimborsi.

Il deflusso è visibile. Un secondo post di LlamaRisk, con dati delle 00:26 UTC, elencava 2.140 milioni di dollari di USDC e 2.717 milioni di USDT su Core, quindi alle 11:59 UTC circa 370 milioni erano usciti da queste due riserve, in meno di 12 ore. I prelievi avevano già portato le maggiori riserve di stablecoin tra il 92% e il 100% di utilizzo, con tassi di prestito tra il 10% e il 36% APR e fino al 55% a utilizzo pieno su alcune riserve.

Tassi alti di norma attirano nuovi depositi. Con l’offerta congelata non possono farlo, quindi secondo LlamaRisk finiscono per gonfiare il debito di chi ha un prestito e per erodere gli health factor. Ha raccomandato di ridurre Slope2, il tratto ripido della curva dei tassi oltre il punto di flesso che Aave ha spostato al 92% sull’USDT la settimana scorsa, in modo che il tasso a utilizzo pieno non superi il 10% APR.

Quel 10% non è uniforme. La regola vale per le riserve con più di 10 milioni di dollari depositati, utilizzo vicino o oltre il punto di flesso e tasso a utilizzo pieno superiore al 10%, e le tabelle del post si fermano più in alto in alcuni casi: frxUSD 19%, DAI 20%, mUSD 25%, USDtb 34%. Raggiunge anche il WETH sull’hub V4 Ethereum Core e l’RLUSD su Horizon, che non è mai stato congelato. LlamaRisk definisce la modifica temporanea e rivedrà le vecchie impostazioni quando i mercati torneranno alla normalità.

Il taglio sembra essere passato su Core. Al 100% di utilizzo alle 11:59 UTC, USDC e USDT applicavano il 10% on-chain, dove la vecchia curva dava il 14,5%. Non abbiamo controllato le altre reti né V4.

GHO, la stablecoin di Aave, si è mossa solo di poco, da circa 0,998 a 0,997 dollari. Circa 4,6 milioni di GHO sono stati cambiati in USDT tramite il suo modulo di stabilità tra le 21:49 e le 22:07 UTC di giovedì.

I limiti di prestito ora si applicano: spariti circa 3,7 miliardi di dollari di margine

Un terzo post di LlamaRisk, con dati delle 08:52 UTC di venerdì, ha fissato i termini della riapertura. Elimina circa 3,7 miliardi di dollari di capacità di prestito inutilizzata su V3 e circa 130 milioni su V4. Le riserve congelate ignorano i limiti, quindi i tagli hanno iniziato ad avere effetto solo alla riapertura, che è proprio il momento per cui sono pensati. Il post avvertiva che con il vecchio margine «un singolo attore» avrebbe potuto costruire una grande posizione «nei primi blocchi dopo lo sblocco».

La formula fissa ogni nuovo limite al maggiore tra l’importo preso in prestito prima dell’exploit e quello attuale, più il 2%. Si applica dove prima dell’exploit erano stati presi in prestito più di 10 milioni di dollari e restava una capacità superiore a 10 milioni. LlamaRisk ha scritto che «procederà e implementerà» le modifiche attraverso il processo dei Risk Steward, e sulle sette riserve Ethereum che abbiamo letto sono attive, tra cui Core USDC a 2,27 miliardi e Core USDT a 2,56 miliardi. Il limite di Core GHO, gestito dai GHO Steward, era di 150 milioni alle 11:59 UTC e di 105 milioni alle 17:46 UTC.

Questo percorso stride con la spiegazione data giovedì per il congelamento, quando LlamaRisk citava un voto di governance e circa cinque giorni. Il nuovo post dice che i limiti possono risalire attraverso il normale processo dei Risk Steward dopo un periodo di attesa di 36 ore per ogni aggiornamento. Non spiega come si conciliano le due tempistiche, e non abbiamo trovato alcun post successivo che lo faccia.

Le righe di Ethereum sono confermate on-chain; quelle di Monad, Avalanche e Gnosis sono le cifre raccomandate da LlamaRisk, che non abbiamo letto su quelle reti. Le due righe delle stablecoin in euro contano per gli utenti europei: ora c’è meno spazio per prendere in prestito in euro su quelle riserve.

Jupiter Lend ha circa 414 milioni di USDC di crediti e quasi nessuna liquidità

La posizione di Jupiter è cambiata nel corso della notte. Alle 23:32 UTC di giovedì il suo account Jupiter Earn diceva che Jupiter Lend «non è stato colpito». Alle 09:01 UTC di venerdì lo stesso account ha scritto che «al momento c’è una crisi di liquidità che incide sui prelievi», e che i prelievi sarebbero ripresi man mano che gli utenti depositano o rimborsano. Tredici minuti dopo ha risposto all’obiezione ovvia: «Entrambe le cose sono vere. Non abbiamo alcuna esposizione a Binance, non vi sono fondi custoditi e non si è perso nulla.» Il post delle 09:01 UTC aggiungeva che la liquidità sarebbe stata «presto di nuovo disponibile» e che «tutti i fondi sono al sicuro», senza una data. Non abbiamo trovato nulla da Jupiter sulle letture del vault riportate qui sotto.

I numeri si sono ripresi a malapena da allora. Solana Compass ha letto l’API di Jupiter alle 09:18 UTC e ha trovato circa 419,6 milioni di USDC depositati, con circa 7.900 prelevabili in una volta; The Defiant, in un altro momento, indicava 3,35 USDC a fronte di 418,5 milioni di crediti. Noi abbiamo letto la stessa API alle 11:56 UTC e abbiamo visto circa 701.000 USDC disponibili, poi 0,002 USDC alle 11:59 UTC a fronte di circa 417,8 milioni nel vault. Alle 17:50 e alle 17:51 UTC il suo campo withdrawable mostrava circa 55, poi circa 2.088 USDC, a fronte di circa 413,7 milioni. Cifre così basse potrebbero essere un errore nei dati, quindi abbiamo letto l’account Solana che custodisce gli USDC: i dati coincidono, con 54 USDC alle 17:50:55 UTC, 2.088 alle 17:51:41 UTC, 18 alle 17:51:56 UTC e circa 850 alle 18:08 UTC, quest’ultima lettura identica a quella dell’API al centesimo. La liquidità che compare viene spesso presa nel giro di secondi.

Il vault JupUSD mostrava circa 421.000 disponibili su circa 44,5 milioni alle 17:51 UTC. SOL era in condizioni migliori, con circa 52.240 SOL prelevabili su circa 208.950.

Sono in gioco due limiti. La documentazione di Jupiter descrive un tetto alla velocità con cui il denaro può uscire: di solito fino al 25% dell’offerta per finestra di sei ore, fino al 50% su alcuni vault. L’API indica il 25% su SOL, dove si trova quel vault, e il 50% su USDC e JupUSD. Il problema dell’USDC è più semplice, lo stesso di Aave: il denaro è stato prestato, e la documentazione avverte che i depositanti «potrebbero dover attendere rimborsi o nuovi depositi per prelevare per intero». A differenza di una riserva Aave congelata, il vault di Jupiter può ancora riempirsi con nuovi depositi, e l’API mostrava l’USDC con un rendimento di circa il 14% annuo alle 11:59 UTC.

Solana Compass ha contato i wallet che firmavano transazioni su Jupiter Lend: da 49 a 73 all’ora nelle sei ore prima delle 20:00 UTC, da 107 a 165 nelle sei ore successive, con il picco di 165 intorno a mezzanotte, e di nuovo da 66 a 91 dalle 03:00 UTC. Jupiter non aveva pubblicato una tempistica per smaltire i prelievi in coda al momento di quel rapporto (09:28 UTC), e non ne abbiamo vista alcuna nei suoi post che abbiamo letto. DefiLlama indicava Jupiter Lend a circa 898 milioni di dollari di valore totale bloccato verso le 18:10 UTC.

Kamino ha preso una misura più mirata. Alle 22:03 UTC di giovedì ha dichiarato di essere «al momento non coinvolta nella situazione Binance in corso» e di aver sospeso i prestiti nel suo mercato SOL/BTC «per eccesso di prudenza». Il cofondatore Marius ha aggiunto alle 22:43 UTC che il team non vedeva «alcuna esposizione all’hack e nessun problema di copertura», e Solana Compass riporta che avrebbe detto anche che il wallet SOL dell’attaccante è stato bloccato entro cinque minuti dall’identificazione e «Ci aspettiamo di riprendere a breve». Alle 09:22 UTC di venerdì, Solana Compass non riportava alcuna ripresa. Nessuno dei due post descrive limiti a depositi o prelievi.

Unit ritarda ogni trasferimento per frenare i fondi rubati

Unit, il livello che porta asset come BTC, ETH e SOL su Hyperliquid, ha comunicato alle 09:21 UTC di venerdì che ogni deposito e prelievo è ora soggetto a un ritardo di elaborazione. Presenta la modifica come un aggiornamento del protocollo pensato per scoraggiare i tentativi di far passare asset rubati e per dare più tempo alle informazioni sull’incidente di emergere. Non indica una durata e precisa che il ritardo può cambiare con l’evolversi della risposta all’incidente. I trasferimenti che non superano il controllo dei suoi Guardian potrebbero non andare a buon fine, aggiunge, e riconosce il disagio per gli utenti. Non abbiamo trovato nulla da Hyperliquid su eventuali effetti sul trading.

Quanto è bloccato, per quanto se ne sa

Non esiste un totale unico, e le cifre principali misurano cose diverse. Le regole di Aave ora limitano solo l’uso dei nove asset come nuova garanzia, ma la maggior parte dei suoi depositi in dollari su Core è prestata. La cifra di Jupiter è la dimensione del rischio di coda, non una perdita.

L’ultimo dato di DefiLlama per Aave V3, alle 16:44 UTC di venerdì, è 14,55 miliardi di dollari, contro 14,97 miliardi alle 00:00 UTC di venerdì e 16,52 miliardi alle 00:00 UTC di giovedì, circa 20 ore prima del deflusso. Sono circa 2 miliardi, ovvero il 12%, e la maggior parte era già uscita a mezzanotte. Il dato delle 10:33 UTC era 14,51 miliardi, quindi la cifra si è mossa appena da allora. Include anche i movimenti di prezzo: ETH era intorno a 2.240 dollari verso le 17:45 UTC, in calo del 4,2% in 24 ore.

La corsa agli sportelli di aprile su Aave fu ben più grande

Aave c’è già passata. Nell’aprile 2026 l’attaccante dietro un hack da circa 300 milioni di dollari a KelpDAO ha depositato su Aave circa 200 milioni di dollari del token rsETH e ha sostenuto prestiti per circa 236 milioni, ha detto PeckShield, secondo Gulf News. DefiLlama ha poi mostrato circa 9 miliardi di dollari di deflussi netti nei giorni seguenti, lasciando il valore totale bloccato di Aave in calo di oltre un terzo, a circa 17,5 miliardi.

La differenza stavolta è la garanzia. In aprile era un token il cui sottostante si era rotto. Ora è USDT, e la posizione è sovragarantita. Il calo di Aave finora è inferiore a un quarto del deflusso di aprile, anche se le due cifre non sono misurate allo stesso modo, e il confronto non dimostra che il congelamento abbia trattenuto qualcosa.

Il forum di Aave discute già della soluzione

Il thread sotto il post di LlamaRisk mostra utenti divisi, e queste sono le loro opinioni, non quelle di Aave. Un utente, submitblock, definisce il congelamento «probabilmente una reazione eccessiva» a un deposito da 60 milioni di dollari. Un altro, willray, dice che Aave non ha un meccanismo di limite ai flussi come quello di Fluid e che il team non ha preso simili misure dopo l’incidente Kelp.

Nel thread ci sono due idee. AlanWestbrook vuole che il potere di prestito dei depositi sopra i 10 milioni di dollari venga rilasciato per fasi nell’arco di 96 ore, e Zodd propone un limite di velocità dei prestiti su tutto il mercato, per esempio 10 milioni di dollari di WETH ogni 10 minuti. Entrambe rallenterebbero un attaccante e anche i normali grandi utenti. Un altro utente, davgit, chiede se Chaos Labs, che ha lasciato Aave in aprile, debba tornare. Alle 17:50 UTC non abbiamo visto alcuna proposta formale di governance su queste idee, e il post di LlamaRisk delle 13:51 UTC era l’ultimo del thread.

Cosa non si sa ancora e cosa tenere d’occhio

• LlamaRisk dice che pubblicherà nel thread del forum le condizioni per riportare l’LTV sui nove asset, e continua a seguire i wallet dell’attaccante.
• USDC e USDT inattivi su Core mostreranno se la liquidità continua a tornare più in fretta di quanto i depositanti la prelevino.
• LlamaRisk prevede anche di rivedere il tetto temporaneo ai tassi quando i mercati torneranno alla normalità, il che cambierebbe quanto paga chi ha un prestito.
• Aave non ha pubblicato gli orari di esecuzione per V4 e per le altre reti V3, e noi non li abbiamo letti.
• L’USDC prelevabile su Jupiter è un dato pubblico, e qualsiasi tempistica dal team sarebbe la prima.
• Unit non ha detto quanto dura il ritardo né quando finirà.

Un dettaglio sul prestito dell’attaccante è nuovo. Il primo post di LlamaRisk colloca il wallet dietro il deposito da 60 milioni di dollari nel gruppo di indirizzi dell’attaccante, e il contratto USDT di Tether ne ha registrato l’inserimento in blacklist alle 21:02:47 UTC di giovedì, circa due minuti dopo la sua ultima operazione su Aave. Il wallet era ancora in lista quando abbiamo letto il contratto verso le 17:50 UTC, mentre il contratto aUSDT di Aave, che custodisce gli USDT del pool, non lo era. L’iscrizione quindi non copre il deposito in sé: la società di dati Bitquery ha scritto che Tether non può congelare quegli USDT perché li detiene Aave. Non abbiamo letto alcuna dichiarazione di Tether o Aave in merito. Alle 17:46 UTC il contratto di Aave contava ancora su quel wallet 59,9 milioni di dollari di garanzie contro 44,2 milioni di debito, un health factor di circa 1,06. Il debito è in WETH e le garanzie in USDT: secondo il nostro calcolo, con una soglia di liquidazione del 78%, servirebbe un rialzo di poco inferiore al 6% di ETH perché quel prestito arrivi alla linea di liquidazione.

Una nota pratica per i prossimi giorni. Gli hack fanno spesso comparire false pagine di «recupero» e di «rimborso». In ciò che abbiamo letto, né Aave né Jupiter hanno annunciato alcun rimborso, migrazione o azione che gli utenti debbano compiere. Chi detiene posizioni direttamente non ha un exchange tra sé e il protocollo, e nulla di ciò che abbiamo letto estende a chi usa questi mercati di prestito l’impegno di Binance a coprire le perdite, secondo quanto riportato.

Abbiamo controllato per l’ultima volta il forum di Aave, le riserve Ethereum Core di Aave, l’API di Aave e quella di Jupiter tra le 17:46 e le 18:10 UTC del 30 ottobre 2026.