Aave bekukan 292 cadangan lalu buka bertahap, sembilan aset dikunci di LTV nol

Protokol pinjaman Aave membekukan hampir seluruh pasarnya sebagai reaksi atas pembobolan Binance pada 29 Oktober 2026. Penyedia risiko LlamaRisk melaporkan bahwa 175 cadangan di Aave V3 pada 16 jaringan dan 117 cadangan di Aave V4 dibekukan lewat multisig guardian. Pembekuan ini bukan tindakan simbolis: tujuannya menghentikan penyerang yang mengubah dana curian menjadi aset terdaftar lalu meminjam melawannya. Tim yang bergerak dalam sepuluh menit pertama mencakup LlamaRisk, Aave Labs, TokenLogic, dan Certora, dengan eksekusi pembekuan berlangsung antara pukul 21.42 dan 23.04 UTC.

Urutan kejadiannya terekam cukup detail. Sebuah dompet panas Binance di Ethereum mengirim sekitar 167.464 ETH ke satu alamat pada pukul 20.24 UTC. Antara pukul 20.58 dan 21.01 UTC, satu dompet milik penyerang menyetor 60 juta USDT ke Aave V3 di Ethereum Core dan meminjam 19.762 WETH, senilai sekitar 44,6 juta dolar pada saat itu. LlamaRisk menyatakan posisi itu tetap kelebihan jaminan dan tidak membahayakan pemasok dana, tetapi keberadaannya menunjukkan bahwa pasar pinjaman bisa dipakai untuk mengubah aset yang sedang dibekukan menjadi aset lain yang tidak bisa dibekukan.

Pembukaan kembali dilakukan bertahap dalam empat gelombang. Gelombang pertama sudah dieksekusi: seluruh cadangan Aave V3 yang dibekukan dibuka, tetapi nilai pinjaman terhadap jaminan atau LTV untuk sementara ditahan di nol. Sembilan aset yang ditemukan di alamat penyerang dikunci di LTV nol, yaitu USDT, USDC, USDT0, POL, WAVAX, sAVAX, XAUt, PAXG, dan OP, termasuk versi jembatan dan terbungkusnya. Aset-aset itu masih bisa disetor, ditarik, dipinjam, dan dilunasi, namun tidak bisa menambah daya pinjam baru. Posisi lama yang memakai aset tersebut sebagai jaminan tetap menjalani ambang likuidasi yang berlaku sebelumnya.

Sebelum gelombang berikutnya, LlamaRisk menurunkan batas pinjam lewat mekanisme Risk Steward agar penyerang yang masih memegang banyak ETH, stablecoin, dan token tata kelola tidak bisa membentuk posisi besar pada blok-blok pertama setelah pembukaan. Pemotongan itu mengurangi kapasitas pinjam menganggur sekitar 3,7 miliar dolar di Aave V3 dan sekitar 130 juta dolar di Aave V4. Batas WETH di Aave V3 Core turun dari 2,4 juta menjadi 1,79 juta token, batas USDT turun dari 3,09 miliar menjadi 2,56 miliar, dan Slope2 untuk USDT dipangkas dari 10 persen ke 5,5 persen. Selama pembekuan, pengguna tetap bisa melunasi dan menarik dana, likuidasi tetap berjalan, dan pasar aset dunia nyata Aave Horizon tidak ikut dibekukan karena seluruh jaminannya bersifat berizin.