Binance hackı sonrası Aave piyasaları yeniden açtı, dokuz varlıkta teminat sıfırda

Piyasalar açıldı, dokuz token kısıtlı

Aave, 30 Ekim Cuma günü V3 ve V4'teki tüm kredi piyasalarını yeniden açarak Binance'in sıcak cüzdanlarından yaklaşık 6,3 milyar doların boşaltılmasının ardından uygulanan ihtiyati dondurmayı sonlandırdı. Aave fiyatı olayın kendisine hiç dahil olmadı; protokolün 30 Ekim'de yayımladığı güncellemede tüm piyasaların tam kapasiteyle işlemeye başladığı, hiçbir sözleşmenin etkilenmediği ve tüm pozisyonların eksiksiz biçimde teminat altında kaldığı bildirildi. Yeniden açılışta tek bir kısıtlama yerinde kaldı. LlamaRisk'in 30 Ekim yanıtında açıkladığı üzere, USDT, USDC, USDT0, POL, WAVAX, sAVAX, XAUT, PAXG ve OP olmak üzere dokuz varlık, sarmalanmış ve köprülenmiş formlarıyla birlikte V3'te sıfır kredi-değer oranı (loan-to-value) ve V4'te sıfır teminat katsayısı taşıyor. Sarmalanmış ve köprülenmiş varyantların da aynı kurala tabi olması, sarmalamanın altta yatan riski değiştirmediğinin kabulü. Liste, saldırganların gerçekten harcadığı sabit coinleri (stablecoin) XAUT ve PAXG gibi iki tokenize altın varlığıyla aynı grupta topluyor; böylece teminat incelemesi sabit coinlerin ötesine geçip gerçek dünya varlıklarına uzanıyor.

@aave · X gönderisi

30 Ekim'de yayımladığı güncellemede.

X'te görüntüle

Pratikte sıfır kredi-değer oranı, bir mevduatın hâlâ getiri kazanabileceği ve çekilebileceği ama artık yeni borç güvence sağlayamayacağı anlamına geliyor. Sağlayıcılar tam erişimini koruyor: kısıtlı varlıkların kullanıcıları yatırmaya, çekmeye, borçlanmaya ve geri ödemeye eskisi gibi devam edebiliyor; yalnızca yeni krediler için teminat rolleri bloke ediliyor. V3'teki mevcut pozisyonlar dokunulmadan bırakıldı, likidasyon eşikleri ve sağlık skorları aynı kaldı. Sentora ile dışarıdan küratörlü kredi piyasalarının geldiği V4'te ise teminat parametreleri, borçlu daha fazla borç çekene, teminat kaldırana ya da bir varlığın teminat statüsünü değiştirene kadar sabit tutuluyor. Yeniden açılış, açığın ortaya çıktığı anda 292 rezervi 16 ağda donduran acil adımı da geri alıyor.

Çalınan USDT bir WETH kredisine nasıl dönüştü

Dondurmayı zorlayan borçlanma 29 Ekim'de başladı. Saldırganlara bağlı bir cüzdan, 20:58 ile 21:01 UTC arasında Aave V3 Ethereum Core'a 60 milyon USDT yatırdı ve o anki değeriyle yaklaşık 44,6 milyon dolar eden yaklaşık 19.762 WETH çekti. Aave aynı akşam 21:42 UTC'de piyasaları durdurdu: yeni yatırımlar ve borçlanma kapandı, çekimler, geri ödemeler ve likidasyonlar açık kaldı. LlamaRisk'in 30 Ekim raporu pozisyondaki varlıkları 59,9 milyon dolar, borcu 43,8 milyon dolar olarak değerlendirdi; bu tablo kredinin aşırı teminatlı olduğunu ve sağlayıcıların hiçbir kayıp riskine maruz kalmadığını gösteriyor. Dondurma kendi başına baskı üretti. Yeni yatırımlar kapalıyken sağlayıcılar fonlarını çekebiliyordu ve en büyük sabit coin havuzlarında kullanım oranı, LlamaRisk'in 30 Ekim analizine göre yüzde 92 ile 100 arasına tırmandı. Yüksek borçlanma maliyetleri normalde taze mevduat çekerdi; rezervler dondurulduğu için bu yalnızca borçluların yükünü artırdı ve risk yöneticileri, yüksek kullanımda likiditeyi kısıtlayan Aave'nin faiz eğrisinin dik ucunu oluşturan Slope2'yi düşürdü. Bu ayrıntı önemli, çünkü Aave faizleri havuz kullanımına göre belirliyor; bu mekanizma, merkeziyetsiz borsalarda kullanılan otomatik piyasa yapıcı fiyatlamasından ayrışıyor ve donmuş bir rezerv mevduat için teklif veremiyor. Ek bir ayar borçlanma limitlerini sıkılaştırdı ve gözetimciler piyasaları dört dalgada açmadan önce V3'te 3,7 milyar dolar, V4'te 130 milyon dolar kullanılmayan kapasiteyi budadı. Her şeyin arkasındaki ihlal, borçlanma operasyonundan katbekat büyük: Elliptic'in 30 Ekim analizinde toplam kayıp 6,43 milyar dolar olarak hesaplandı; bu, 2025'te Bybit'ten alınan 1,46 milyar doların dört katından fazla. Binance'in 30 Ekim duyurusunda çalınan fonların yaklaşık 3 milyar dolarlık bölümünün zincir üstünde dondurulduğu ve kayıpların SAFU rezervinden ve şirket fonlarından karşılanacağı belirtiliyor. Piyasa koşulları başka yerlerde de bozuldu: piyasa yapıcı GSR'de Bitcoin'in alış-satış farkları normal seviyenin beş katına, Ether'inki 2,5 katına genişledi ve dalga listelere kadar uzandı; 30 Ekim'de geçerli olmak üzere Binance, AAVE'nin de aralarında bulunduğu 12 BTC spot çiftini kaldırıyor.

Kayıp sıfırda kaldı

Kayıtlar bu epizodun hiçbir yerinde Aave kaybı göstermiyor. Saldırganın teminatı 59,9 milyon dolar tutarken borç 43,8 milyon dolardı; hasar defterden değil, likiditeden ve borçlanma limitlerinden geçti. Saldırganların harcadığı sabit coinlerin başını çektiği dokuz varlıktaki sıfır kredi-değer oranı kısıtı, kullanılan kapıyı kapatıyor; 3,83 milyar dolarlık kapasite kesintisi ise açık borçlanma alanı pahasına yalıtım sağlıyor. Bizim okumamız, dört dalgada yeniden açılışın teknik bir zorunluluk değil bilinçli bir risk temposu olduğu yönünde: gözetimciler, tam teminat erişimi dönmeden önce kullanım oranının oturması için piyasaları kademeli geri getirdi. Binance'in duyurusu çalınan fonlar konusunda son sözü söylüyor: yaklaşık 3 milyar dolar zincir üstünde donmuş durumda, karşılamayı SAFU rezervi ve şirket fonlarıyla vaat ediyor; bir varlığı zincir üstünde dondurmak ise onu geri kazanmakla aynı şey değil.