Aave prévoit des limites de vitesse d'emprunt après le vol de 44,6 M $ par des hackers de Binance

L’équipe de gestion du risque d’Aave, LlamaRisk, a annoncé son intention d’imposer un plafond d’emprunt basé sur le temps sur son protocole après qu’un portefeuille lié au récent hack du portefeuille chaud de Binance a retiré environ 44,6 M $ d’ether en utilisant de l’USDT comme collatéral. La proposition, présentée par le PDG de LlamaRisk, Adam Sadowski, lors du podcast Uneasy Money le 4 novembre, vise à limiter le montant empruntable sur des intervalles définis, bien que les paramètres précis n’aient pas encore été révélés.

Contexte de l’exploitation

Six jours avant l’annonce, un portefeuille identifié par Etherscan comme un exploiteur du portefeuille chaud de Binance a déposé de l’USDT — un stablecoin pouvant être gelé par son émetteur — comme collatéral sur Aave et a immédiatement emprunté de l’ether. D’après les données on‑chain citées par Unchained, l’attaquant a retiré 19 762 WETH (environ 44,6 M $) en trois minutes le 29 octobre, soutenu par 60 M USDT. Le facteur de santé du prêt est tombé à 1,24, entraînant une liquidation partielle et le gel des nouveaux dépôts et emprunts sur le marché Ethereum Core d’Aave.

Solution d’oracle de risque proposée

Sadowski a décrit la fonctionnalité à venir comme un « oracle de risque » qui traduirait des signaux du monde réel en actions du protocole, notamment en limitant la capacité d’emprunt sur des périodes définies. Il a fait référence à l’environnement d’exécution de Chainlink (CRE) comme base technique, précisant que LlamaRisk exploite déjà un oracle de jeton Pendle sur CRE et prévoit d’étendre ce cadre aux plafonds d’offre et d’emprunt. L’objectif est de remplacer les décisions manuelles en multisig — actuellement un multisig quatre‑sur‑sept qui doit s’accorder — par des garde‑fous automatisés.

Réaction de la communauté et défis

La proposition a suscité le débat parmi les participants d’Aave. Certains membres, comme l’utilisateur gnarvaja, ont suggéré des mises à jour automatiques du plafond d’offre, tandis que d’autres ont averti que des limites par compte pourraient être contournées en répartissant les prêts sur plusieurs adresses. Le fondateur de Synthetix, Kain Warwick, a également exprimé des inquiétudes quant aux conséquences imprévues, soulignant le risque élevé de modifier les paramètres de risque fondamentaux. Sadowski a reconnu ces compromis, rappelant que le DAO d’Aave gouverne en dernier ressort la portée et la fréquence des actions de tout opérateur délégué.

À surveiller

Les prochaines étapes comprennent une proposition de gouvernance formelle de LlamaRisk et un vote du DAO d’Aave. Les observateurs suivront la conception précise des plafonds d’emprunt, le calendrier de mise en œuvre et l’impact éventuel sur la liquidité et l’expérience utilisateur. Par ailleurs, la communauté DeFi plus large surveillera la façon dont d’autres protocoles réagiront aux exploits de prêts rapides et si les oracles de risque automatisés deviendront un outil de défense standard.