Le hack crypto de Binance provoque une réaction exceptionnelle dans la DeFi. Aave a gelé 292 réserves après des emprunts liés à l’attaquant. Le 29 octobre 2026, une adresse suspecte a obtenu 44,6 millions de dollars en WETH. Les contrats Aave n’ont pas été piratés.
Points clés sur la sécurité de la DeFI pour le hack crypto de Binance :
- Emprunt : 60 millions d’USDT déposés ont servi de garantie pour obtenir 19 762 WETH sur Aave.
- Protection : 175 réserves V3 et 117 réserves V4 ont été gelées, sans suspension générale des retraits.
- Conséquences : la DeFi subit des tensions sur les taux et prépare des restrictions supplémentaires avant réouverture.
Hack crypto : comment les fonds Binance ont traversé Aave
Selon LlamaRisk, une adresse liée au hack crypto a utilisé Aave V3 sur Ethereum. Les opérations se déroulent entre 20 h 58 et 21 h 01 UTC. Elle a déposé 60 millions d’USDT, puis emprunté 19 762 WETH. Ces actifs représentaient environ 44,6 millions de dollars au moment des transactions. Le protocole a exécuté ses fonctions ordinaires, sans vulnérabilité identifiée.
Des stablecoins mobilisés pour emprunter du WETH
Ce montage illustre une particularité de la DeFi. Des stablecoins peuvent servir de garantie pour obtenir un autre actif. Tether peut immobiliser certains USDT, contrairement à l’ETH natif. Toutefois, l’emprunt ne transfère pas automatiquement les garanties à l’attaquant. La position conservait 59,9 millions de dollars de collatéral pour 43,8 millions de dette selon LlamaRisk.
Une intervention coordonnée sur plusieurs blockchains
Face au hack crypto, LlamaRisk, Aave Labs, TokenLogic et Certora ont préparé une réponse de sécurité. Les signataires autorisés ont exécuté les premiers gels à 21 h 42 UTC. Les dernières opérations ont été finalisées à 23 h 04. La DeFi réagit au hack crypto. Au total, 175 réserves V3 sur seize réseaux et 117 réserves V4 ont été concernées.
La décision vise à empêcher tout emprunt utilisant des actifs issus du hack crypto. Geler uniquement les jetons déjà identifiés aurait laissé des possibilités de conversion. Cette approche DeFi privilégie donc une restriction large, mais réversible. Elle n’efface pas les transactions déjà validées. Les 19 762 WETH empruntés auparavant n’ont pas été automatiquement récupérés. Ce hack crypto reste surveillé.
La DeFi protège ses réserves, mais pénalise certains utilisateurs
Le gel empêche les nouveaux dépôts et les nouveaux emprunts sur les réserves concernées. En revanche, les remboursements, les retraits et les liquidations continuent. La disponibilité des liquidités limite néanmoins les montants effectivement retirables. Le hack crypto n’a pas entraîné une fermeture intégrale du protocole. Le marché Horizon, réservé à certaines garanties autorisées, demeure ouvert.
Les retraits restent possibles, contrairement aux nouveaux dépôts
Cette différence est essentielle pour les utilisateurs DeFi. Un déposant peut vouloir récupérer ses actifs, mais les fonds disponibles restent liés aux prêts existants. Un emprunteur ne peut plus renforcer ses garanties dans une réserve gelée. Il peut cependant rembourser sa dette. Une baisse du health factor peut donc rester préoccupante lorsque les prix du collatéral diminuent.
Des taux élevés poussent LlamaRisk à proposer des ajustements
Le hack crypto crée un déséquilibre inhabituel sur plusieurs marchés de prêt. Les retraits réduisent les liquidités, alors que les dépôts restent bloqués. Certaines réserves affichent entre 92 % et 100 % d’utilisation. Les taux variables observés atteignent parfois 36 % annualisés. Cette tension peut fragiliser les emprunteurs, sans signifier que ces taux concernent toute la DeFi.
LlamaRisk propose de réduire temporairement certains paramètres de taux afin d’atténuer cet effet. Pour plusieurs réserves sélectionnées, l’objectif est de limiter le taux maximal à 10 % annualisés. Ce plafond n’est pas universel. Aucun gel sur Horizon, mais son marché RLUSD affichait 94,1 % d’utilisation et 15,2 % de taux d’emprunt. La DeFi anticipe plusieurs risques opérationnels.
Après le hack crypto, comment organiser le retour à la normale ?
La DeFi doit maintenant éviter une réouverture qui offrirait immédiatement des milliards de crédit disponible. LlamaRisk recommande de réduire les plafonds de certaines réserves importantes. Les propositions retireraient environ 3,7 milliards de dollars de capacité inutilisée sur Aave V3. Elles visent aussi 130 millions sur V4. Ces montants ne représentent pas des actifs confisqués ou des des pertes.
Les plafonds seraient rapprochés des dettes existantes, avec une faible marge supplémentaire. Ils empêcheraient un acteur unique d’emprunter massivement dès la levée des restrictions. Leur application relève des mécanismes compétents. Les changements de paramètres ne doivent donc pas être confondus avec les gels déjà exécutés. Le hack crypto entraîne ici une adaptation du risque, pas une modification rétroactive des transactions.
Les responsables surveillent les portefeuilles suspects et l’évolution de l’incident chez Binance. Le dégel devrait être progressif. Il devra tenir compte de la liquidité, des taux et des liquidations possibles. Cette intervention souligne la capacité de la DeFi à réagir collectivement, mais aussi ses pouvoirs d’urgence concentrés.
Pour les déposants, l’enjeu reste la disponibilité effective des fonds. Pour les emprunteurs, il concerne le coût du crédit et les marges. Le protocole a contenu de nouveaux usages suspects, sans récupérer les actifs déjà empruntés. Après ce hack crypto, la qualité de la reprise dépendra donc autant des protections que de leurs conséquences économiques.
Le hack crypto révèle un arbitrage central. La DeFi peut limiter les risques rapidement, sans annuler les transactions ni protéger totalement les utilisateurs.
FAQ : hack crypto, Aave et DeFi
Non. LlamaRisk décrit des dépôts et emprunts ordinaires, sans exploitation identifiée des contrats du protocole.
Oui, sous réserve des liquidités disponibles et des contraintes propres aux positions. Les nouveaux dépôts restent bloqués.
Pour éviter qu’un acteur utilise immédiatement une grande capacité de crédit lors de la réouverture progressive des réserves.
Information journalistique, sans conseil en investissement. Les emprunts et actifs numériques présentent des risques de liquidité, liquidation et perte.
