Aave a gelé 292 réserves pendant une journée après le piratage de Binance
Jeudi 29 octobre, entre 20 h 57 et 21 h 01 UTC, un portefeuille du pirate de Binance a déposé 60 M$ d'USDT volés sur Aave V3 (Ethereum), puis emprunté 19 762 ETH (environ 44,6 M$). L'idée était d'échanger des stablecoins, que Tether peut geler, contre de l'ether, qui ne se gèle pas. Les pirates ont aussi converti des stablecoins en ether sur Uniswap.
Dans l'heure, les Guardians d'Aave ont gelé 292 réserves sur V3 et V4, en bloquant dépôts et emprunts, mais pas les retraits ni remboursements. Ses contrats n'ont pas été attaqués, et tout a rouvert le 30 octobre en quatre étapes. Kamino, sur Solana, a suspendu par précaution les emprunts de son marché SOL/BTC sans être touché.
Le 30 octobre, la valeur placée dans la DeFi a perdu 5,3 %, à 83,95 Md$, son plus bas depuis le 21 août, tandis qu'AAVE et LINK cédaient 9 % et UNI 8 %. Environ 3 Md$ volés sont gelés, surtout des stablecoins, et depuis le 31 octobre le FBI demande aux applications DeFi de bloquer les adresses du pirate.
Binance piratée, et la DeFi a dû se protéger elle aussi
Le piratage de Binance, jeudi 29 octobre, ne s'est pas arrêté à Binance. Pour cacher l'argent volé, les pirates passent par la DeFi (des applications qui prêtent et échangent des cryptos sans banque ni plateforme au milieu). Moins d'une heure après le vol, ils ont déposé 60 millions de dollars de stablecoins volés (des cryptos dont la valeur suit celle du dollar) sur Aave, la plus grosse application de prêt, pour emprunter de l'ether à la place. Aave a alors tout mis en pause pendant environ une journée.
Si vous aviez de l'argent sur Aave, vous pouviez toujours le retirer pendant cette pause, mais vous ne pouviez plus en déposer ni emprunter. Tout a rouvert le vendredi 30 octobre, et personne n'a perdu d'argent sur Aave. La valeur totale placée dans la DeFi a quand même baissé de 5 % en une journée, parce que les cours ont chuté et que beaucoup de gens ont retiré leurs fonds par prudence.
Lire la version expert
Aave rouvre après le piratage de Binance mais laisse la LTV à zéro sur 9 actifs
Le 29/10, entre 20:57 et 21:01 UTC, le pirate a déposé 60 M$ d'USDT sur Aave V3 Ethereum Core, en deux fois (10 puis 50 M$), et emprunté 19 762 WETH. Sa position était surcollatéralisée (59,9 M$ pour 43,8 M$ de dette), donc sans risque pour les prêteurs selon LlamaRisk. Il a aussi accumulé environ 253 000 ETH via UniswapX et des swaps successifs, et changé 36 M de RLUSD en 15 439 ETH avant le gel de Ripple (environ 200 M$).
Aave Labs, Tokenlogic et Certora ont formé une cellule d'urgence, puis les multisigs Guardian ont gelé 175 réserves V3 sur 16 réseaux et 117 réserves V4 sur 4 réseaux, sans attendre un vote de gouvernance de cinq jours. À la réouverture du 30/10, la LTV a été laissée à zéro (facteur de collatéral nul sur V4) pour USDT, USDC, USDT0, POL, WAVAX, sAVAX, XAUT, PAXG et OP, et la capacité d'emprunt V3 ramenée à 3,7 Md$. Les pools de stablecoins ont touché 100 % d'utilisation, LlamaRisk a réduit le Slope2, et GHO est descendu à 0,997 $ après 4,6 M rachetés contre de l'USDT via le module de stabilité.
Chainalysis décrit comment les gels sont contournés sur Tron, avec des dépôts de stablecoins sur des protocoles de prêt puis le transfert des jetons de reçu, que l'émetteur ne peut pas bloquer (environ 500 000 $ tracés à ce stade). Le 31/10, le FBI a attribué l'attaque à TraderTraitor, publié des centaines d'adresses et visé nommément THORChain, qui avait refusé en septembre de filtrer les fonds du piratage de Bitget. Le 30/10, la TVL DeFi est tombée à 83,95 Md$ (-5,3 %), avec AAVE et LINK à -9 %, UNI à -8 % et ARB à -6 %.
