Aave Non Piraté Mais Utilisateurs Restreints Après Binance

Imaginez déposer vos cryptomonnaies sur une plateforme de prêt réputée, puis découvrir du jour au lendemain que vous ne pouvez plus ajouter de collatéral alors que vos intérêts continuent de grimper. C’est exactement ce qui s’est produit pour de nombreux utilisateurs d’Aave fin octobre 2026. Le protocole n’a jamais été piraté, ses contrats intelligents sont restés intacts, et pourtant des restrictions massives ont été appliquées. La raison ? Un attaquant lié au vol colossal de Binance a réussi à emprunter des dizaines de millions avant que les gardiens n’interviennent. Cette réaction préventive a relancé un débat passionné sur la place des mesures d’urgence dans la finance décentralisée.

Pourquoi Aave a gelé ses marchés sans être compromis

Le 29 octobre 2026, entre 20 h 58 et 21 h 01 UTC, un portefeuille associé au cluster de l’attaquant de Binance a déposé 60 millions d’USDT sur le marché Core d’Aave V3 sur Ethereum. Quelques minutes plus tard, il empruntait 19 762 WETH, soit environ 44,6 millions de dollars à l’époque. La première transaction de gel n’est intervenue qu’à 21 h 42 UTC. Entre-temps, le prêt collatéralisé était déjà en place.

LlamaRisk, le fournisseur de risques associé au protocole, a rapidement évalué la position. Elle restait surcollatéralisée : environ 59,9 millions d’USDT de collatéral pour 43,8 millions de dette. Aucun risque immédiat pour les fournisseurs n’était détecté. Pourtant, Aave a choisi d’agir de manière préventive. Les contrats n’avaient pas été brisés. L’attaquant n’avait pas obtenu de prêt non sécurisé grâce à une faille. Il avait simplement utilisé le système de prêt collatéralisé classique avec des fonds volés ailleurs.

Binance a estimé le montant total du vol à environ 6,3 milliards de dollars et a promis de couvrir les pertes avec ses propres ressources et son fonds de protection des utilisateurs. Mais une promesse de remboursement d’un exchange ne peut pas annuler un prêt déjà enregistré sur un protocole distinct. La position USDT contre WETH restait soumise aux règles d’Aave.

La mécanique du gel des réserves

Les gardiens d’Aave ont gelé les nouveaux dépôts et les nouveaux emprunts sur 175 réserves de la version 3 et 117 réserves de la version 4. Les retraits, les remboursements et les liquidations sont restés possibles. Cette distinction est essentielle. Selon la documentation du configurateur de pool, geler une réserve n’est pas la même chose que la mettre en pause complète. LlamaRisk a clairement indiqué qu’aucun marché n’avait été mis en pause.

Concrètement, un emprunteur pouvait réduire sa dette en remboursant, mais il ne pouvait plus déposer de tokens supplémentaires dans une réserve gelée pour renforcer son collatéral. Or, sous les règles normales d’Aave, ces deux actions permettent d’améliorer le facteur de santé d’une position. Ce facteur se calcule en divisant la valeur du collatéral, ajustée des seuils de liquidation, par la valeur de la dette en cours. Un facteur inférieur à 1 rend la position éligible à la liquidation.

Pendant le gel, le remboursement partiel restait la principale option pour améliorer ce ratio. Les fournisseurs pouvaient retirer leurs fonds dans la limite de la liquidité disponible et à condition de laisser suffisamment de collatéral pour couvrir les dettes ouvertes. Le marché Horizon, qui utilise du collatéral permissionné d’actifs du monde réel, a été épargné par le gel.

L’impact immédiat sur les taux d’intérêt

Les retraits des prêteurs ont fait grimper le taux d’utilisation des pools. Plus une part importante de l’offre restante est empruntée, plus les taux variables augmentent. Normalement, des taux élevés attirent de nouveaux dépôts. Mais avec les dépôts bloqués, cette mécanique s’est enrayée.

LlamaRisk a publié un instantané à 00 h 26 UTC le 30 octobre. Le marché USDC Core V3 affichait une utilisation de 97,8 % et un taux d’emprunt annualisé de 10,8 %. Sur Plasma, l’USDT0 atteignait 100 % d’utilisation avec 14,5 %. Sur Monad, l’USDC était à 98,1 % d’utilisation et 20,2 % de taux. Ces niveaux élevés augmentaient la dette des emprunteurs et affaiblissaient leurs facteurs de santé sans pour autant ramener de liquidité fraîche.

Le fournisseur de risques a donc proposé de réduire temporairement la pente 2 de la courbe de taux, celle qui gouverne la tarification au-delà du niveau d’utilisation cible. Pour certains marchés USDC, les taux seraient ainsi redescendus vers 8 % ou 8,8 % aux niveaux d’utilisation constatés. Ces ajustements ont été exécutés par les risk stewards dans la journée du 30 octobre. Il ne s’agissait pas d’un remboursement des intérêts déjà accumulés, mais d’un frein à l’emballement.

La limitation de la capacité d’emprunt avant la réouverture

Un autre problème préoccupait les équipes : la capacité d’emprunt inutilisée qui redeviendrait disponible dès la fin du gel. Un attaquant disposant encore de fonds aurait pu ouvrir une position massive dans les premiers blocs après la réouverture.

LlamaRisk a proposé de fixer de nouveaux plafonds basés sur le maximum entre l’emprunt actuel et l’emprunt juste avant l’exploit, majoré de 2 %. Ces changements ont retiré environ 3,7 milliards de dollars de capacité inutilisée sur V3 et 130 millions sur V4, soit près de 3,83 milliards au total. Sur le marché Core V3, le plafond WETH est passé de 2,4 millions à 1,79 million de tokens, celui de l’USDT de 3,09 milliards à 2,56 milliards, et celui de l’USDC de 2,7 milliards à 2,27 milliards.

Ces chiffres ne représentent ni des pertes ni des retraits forcés. Ils indiquent simplement une réduction des plafonds pour limiter le risque de nouvelles positions importantes au moment de la reprise. La dette existante restait inférieure aux nouveaux plafonds, et chaque réserve pouvait revenir progressivement à sa taille d’emprunt antérieure.

La réouverture partielle et les neuf actifs bridés

Le 30 octobre, Aave a annoncé la réouverture de tous les marchés V3 et V4. Les contrats étaient restés intacts et les positions pleinement collatéralisées pendant toute la période de restrictions. Cependant, neuf actifs ont conservé des limitations : USDT, USDC, USDT0, POL, WAVAX, sAVAX, XAUt, PAXG et OP.

Ces restrictions concernent uniquement le pouvoir d’emprunt qu’ils peuvent apporter en tant que collatéral. Elles n’interdisent ni de les détenir, ni de les transférer, ni de les utiliser pour d’autres opérations. Elles ne signifient pas non plus que leur prix de marché est nul.

Sur V3, le ratio prêt sur valeur (LTV) a été ramené à zéro pour ces actifs. Les seuils de liquidation des positions existantes restent inchangés, ce qui préserve les facteurs de santé déjà calculés. Sur V4, un facteur de collatéral de zéro s’applique pour les nouveaux emprunts. Les positions existantes conservent leur configuration jusqu’à ce qu’une action (nouvel emprunt, retrait de collatéral ou bascule) les fasse passer sur la nouvelle configuration.

LlamaRisk a précisé que cette liste inclut les actifs présents dans le cluster d’adresses de l’exploiteur, y compris les versions bridgées et wrappées. Les utilisateurs peuvent continuer à fournir, retirer, emprunter et rembourser ces tokens sous réserve des règles habituelles et de la capacité disponible. Aucune distinction n’est faite selon que les tokens d’un utilisateur particulier proviennent ou non de Binance. Les conditions de restauration du pouvoir d’emprunt seront publiées dans le fil d’incident, sans date fixe annoncée pour le moment.

Le débat Morpho contre Aave sur la conception des marchés

L’incident a ravivé une opposition philosophique entre deux visions de la DeFi. Paul Frambot, cofondateur de Morpho, a défendu les marchés isolés. Dans ce modèle, chaque marché associe un seul collatéral à un seul actif d’emprunt, avec ses propres paramètres de liquidation, oracle et modèle de taux. Ces paramètres sont choisis à la création et restent immuables. Un problème dans un marché ne se propage pas automatiquement aux autres.

Marc Zeller a répondu en soulignant que Morpho Blue ne dispose pas des pouvoirs de gel ni de la capacité d’intervenir sur la courbe de taux qu’Aave a utilisés. L’isolation ne protège pas les prêteurs présents à l’intérieur d’un marché qui rencontre des difficultés. Aave, de son côté, peut ajuster les paramètres en temps réel et dispose du système Umbrella, dans lequel des participants stakent des actifs en échange de récompenses tout en acceptant que ces stakes puissent couvrir certains déficits du protocole.

L’isolation limite la contagion, mais elle n’élimine pas les contraintes de liquidité à l’intérieur d’un marché touché. L’intervention d’urgence offre des outils que les marchés immuables ne peuvent pas mobiliser une fois le problème apparu.

Synthèse du débat entre partisans des deux approches

Aucun des deux modèles ne fait disparaître les problèmes de liquidité. Les règles de retrait de Morpho exigent de la liquidité disponible dans le marché concerné, exactement comme les fournisseurs d’Aave dépendent des fonds disponibles dans la réserve. La différence réside dans le moment où l’on choisit de contenir le risque : avant, par isolation, ou pendant, par intervention.

Le précédent Kelp DAO et les leçons de 2026

Aave avait déjà connu une situation de stress importante plus tôt en 2026 avec l’incident Kelp DAO impliquant le rsETH utilisé comme collatéral après un exploit de bridge. Une étude de Glassnode du 27 avril avait montré que la liquidité disponible sur Aave V3 Ethereum Core était tombée de 9,77 milliards à 5,75 milliards de dollars en 29 heures. La liquidité WETH était même passée de 689 millions à 1,5 million en deux heures. Les contrats, oracles et moteur de liquidation avaient pourtant fonctionné comme prévu.

La nature du problème était différente. En avril, le collatéral rsETH était lui-même dégradé. En octobre, la position USDT contre WETH restait surcollatéralisée selon l’évaluation initiale de LlamaRisk. La récupération d’avril avait nécessité des liquidations finales en mai, le transfert de collatéral récupéré vers un portefeuille gardien du groupe DeFi United, et même une intervention judiciaire à Manhattan concernant un transfert de 30 765 ETH. Le système Umbrella n’avait pas été activé à l’époque.

Les mesures d’octobre n’ont pas été présentées comme l’annonce d’une mauvaise dette comparable. Elles restent, pour l’instant, des contrôles préventifs autour d’un prêt collatéralisé.

Les propositions de plafonds automatisés reviennent sur la table

Le gel a relancé les discussions sur la limitation de la vitesse à laquelle un emprunteur peut construire une position, plutôt que de se contenter d’un plafond total et d’une réaction après alerte. Un plafond global limite le stock. Une limite de flux restreindrait le volume pouvant entrer pendant une période donnée, même s’il reste de la place sous le plafond.

Dès avril, un participant de la gouvernance nommé gnarvaja avait proposé un système de mise à jour automatique des plafonds d’offre. L’idée était de maintenir l’offre autorisée proche des dépôts existants et de l’augmenter par petits pas, dans la limite d’un maximum fixé par la gouvernance. Les paramètres suggérés incluaient environ 3 % de marge et des mises à jour pas plus fréquentes qu’une fois par heure. Le système pouvait être implémenté via un contrat externe disposant des permissions d’administration des risques, sans modifier les contrats centraux d’Aave V3.

Robby Greenfield avait soutenu des limites plus strictes tout en soulevant des questions sur les réglages spécifiques à chaque actif et les boucles de rétroaction possibles. Un comportement adversaire pourrait remplir répétitivement un plafond qui s’étend automatiquement. Des simulations seraient nécessaires avant toute mise en œuvre.

La proposition Rivus Guard de Tyler Loewen, publiée en 2024, décrit un autre contrôleur automatisé pour les plafonds d’offre et d’emprunt. Elle sépare les maximums fixés par la gouvernance des limites plus souples sur la variation des totaux dans le temps. Les gestionnaires de risques restent responsables des plafonds durs, tandis que des contrôleurs appliquent des bornes aux changements calculés par d’autres composants. Le 31 octobre à 01 h 01 UTC, Loewen est revenu dans le fil d’incident pour indiquer que les discussions sur son contrôleur avaient stagné sur la question de la compensation et a proposé de reprendre le sujet sans demander de paiement.

Ce que les utilisateurs doivent surveiller dans les prochaines semaines

Plusieurs points restent à suivre de près. Les conditions de restauration du pouvoir d’emprunt pour les neuf actifs restreints seront annoncées dans le fil d’incident d’Aave. Les plafonds de réserves et la dette en cours indiqueront la marge disponible pour de nouveaux prêts. Les paramètres de taux temporaires seront réexaminés à mesure que les conditions de marché se normalisent. La position de l’attaquant (dette, collatéral, éventuelle liquidation ou remboursement) doit être évaluée à chaque horodatage pertinent. Enfin, les propositions de gouvernance, les votes et les contrats déployés montreront si la discussion sur les contrôles automatisés se traduit par une implémentation concrète.

Réponses aux questions les plus fréquentes

Aave a-t-il été piraté ? Non. Les contrats sont restés intacts. Un portefeuille lié à Binance a simplement utilisé le système de prêt pour emprunter du WETH contre de l’USDT avant les restrictions.

Combien l’attaquant a-t-il emprunté ? 19 762 WETH, soit environ 44,6 millions de dollars au moment des faits, contre 60 millions d’USDT déposés. La position restait surcollatéralisée selon l’évaluation initiale.

Les utilisateurs pouvaient-ils retirer leurs fonds ? Oui, dans la limite de la liquidité disponible et sous réserve des exigences de collatéral. Les nouveaux dépôts et les nouveaux emprunts étaient bloqués, mais les remboursements et liquidations continuaient.

Pourquoi les taux d’emprunt ont-ils augmenté ? Les retraits des fournisseurs ont fait monter le taux d’utilisation. Les taux élevés n’ont pas pu attirer de nouveaux dépôts pendant le gel, d’où les ajustements temporaires de LlamaRisk.

Les marchés sont-ils complètement rouverts ? Les marchés V3 et V4 sont dégelés. Neuf actifs conservent des restrictions sur le pouvoir d’emprunt qu’ils confèrent en tant que collatéral.

Un LTV à zéro signifie-t-il que les tokens ne valent plus rien ? Absolument pas. Le LTV décrit uniquement le pouvoir d’emprunt. Sur V3, les seuils de liquidation des positions existantes ne changent pas. Sur V4, les règles de bascule de configuration s’appliquent différemment.

Les 3,83 milliards de réduction de capacité représentent-ils une perte ? Non. Il s’agit de capacité d’emprunt inutilisée retirée des plafonds, pas d’une estimation de fonds volés ni d’une radiation de dépôts existants.

Des plafonds automatisés auraient-ils empêché le prêt de l’attaquant ? Les propositions décrivent des façons de limiter l’activité rapide, mais rien ne prouve à ce stade qu’elles auraient bloqué précisément cette transaction. Il s’agit d’une analyse éducative, pas d’un conseil d’investissement.

Une tension permanente entre protection et liberté

L’épisode d’octobre 2026 illustre parfaitement la tension qui traverse la DeFi. D’un côté, la capacité d’intervenir rapidement pour contenir des fonds suspects et protéger le reste du système. De l’autre, le coût de ces interventions pour des utilisateurs parfaitement innocents qui se retrouvent limités dans la gestion de leurs positions alors que les intérêts continuent de courir.

Aave a choisi la voie de la précaution. Les gardiens ont gelé massivement, les risk stewards ont ajusté les taux et réduit les plafonds, puis les marchés ont rouvert avec des restrictions ciblées sur certains collatéraux. Cette approche a permis d’éviter qu’une plus grande quantité de fonds potentiellement issus du vol de Binance n’entre dans le protocole. Elle a aussi imposé des frictions temporaires à des milliers d’utilisateurs non concernés.

Le débat avec Morpho montre qu’il n’existe pas de solution unique. Les marchés isolés limitent la contagion mais immobilisent les outils d’urgence. Les marchés plus interconnectés et gouvernés permettent d’agir vite, au prix d’une centralisation temporaire des décisions. Les propositions de plafonds dynamiques cherchent un compromis : réduire la vitesse à laquelle une position peut être construite sans avoir à geler l’ensemble des réserves.

Pour les utilisateurs, la leçon est claire. Même dans un protocole dont les contrats n’ont jamais été compromis, des mesures d’urgence peuvent temporairement modifier les règles du jeu. Surveiller les annonces de gouvernance, comprendre la différence entre LTV et seuil de liquidation, et anticiper les contraintes de liquidité devient essentiel. La DeFi continue de mûrir, et chaque incident de ce type affine un peu plus les outils et les philosophies qui la structurent.

Les prochains jours et semaines diront si les restrictions restantes sur les neuf actifs seront levées rapidement et si les discussions sur les contrôles automatisés aboutissent enfin à un déploiement. En attendant, Aave a démontré qu’il pouvait réagir vite. Il a aussi rappelé que cette vitesse a un prix pour l’expérience utilisateur quotidienne.

Dans un écosystème où les milliards circulent en quelques blocs, la frontière entre protection collective et contrainte individuelle reste fine. L’incident de fin octobre 2026 en offre une illustration particulièrement claire et mérite d’être suivi de près par tous ceux qui utilisent les protocoles de prêt décentralisés.