Aave 處理與幣安駭客相關的債務：為何其 44.9M 美元的風險可能不會威脅協議
2026 年 10 月 29 日，幣安發生了一起嚴重的安全事件，攻擊者成功從該交易所的熱錢包中提取了大量資產。此次入侵包括提取約 195,000 ETH 及多種其他代幣，導致總財務影響估計高達驚人的 63 億美元。在初始轉帳後的幾分鐘內，一個與攻擊者密切相關的錢包向 Aave V3 的以太坊核心市場存入了 6,000 萬 USDT。隨後，該錢包借出了 19,762 WETH，其價值約為 4,460 萬至 4,490 萬美元，具體取決於當時的定價快照。為應對這一關鍵情況，Aave 的守護者立即採取行動，作為預防措施，凍結了 V3 和 V4 市場合計 292 項抵押品。
此操作涉及暫停新的供應和借貸活動，但仍允許提款、還款和強制平倉正常進行。相關持倉以約 5990 萬美元的 USDT 作為抵押，對應債務範圍為 4380 萬至 4490 萬美元，因此保持超額抵押，健康指數約為 1.04。
Aave 與 Binance 事件相關的 4490 萬美元風險敞口，不會對該協議的整體償付能力或其供應商構成威脅。這主要是因為該持倉為超额抵押，受標準強制平倉機制約束，且作為唯一相關互動被隔離。這種隔離使正常風險參數能夠有效吸收任何潛在缺口，而不會產生壞賬，從而確保協議在事件期間的穩定性。
抵押品轉換與凍結的時間安排
事件的順序突顯了轉換相對於防禦措施的迅速程度。幣安熱錢包的轉帳約於10月29日20:24 UTC開始，單筆交易轉移了167,464 ETH 及數十種代幣，隨後又進行了額外的 ETH 轉帳和跨鏈移動。在20:58 至 21:01 UTC 之間，相關錢包完成了向 Aave 存入 6000 萬 USDT 及借入 WETH 的操作。這一窗口期約在 Aave 首次凍結交易（21:42 UTC）及 Tether 對相關地址的廣泛凍結之前約 40 分鐘。自 21:01 UTC 後，該錢包群組在任何 Aave 版本或網絡上均未再有進一步互動。LlamaRisk 及 Aave 治理論壇的官方報告確認，這是與該活動相關的唯一持倉。快速執行將可凍結的穩定幣轉換為從共享流動性池中提取的不可凍結以太坊，展現了一種已知模式：盜取資產尋求能立即提取流動性的場所，以在中心化發行方或協議守護者介入前完成操作。監控鏈上流動性的市場參與者注意到時機的精準性，這導致協議仍持有抵押品，而借入資產已離開系統。
後續分析顯示，在凍結後的數小時內，該持倉的各項指標保持穩定。在某一時點的快照中，抵押品約為 5990 萬美元，債務約為 4380 萬美元，產生約 1600 萬美元的緩衝空間，貸款價值比約為 73%。健康因子計算顯示，強制平倉閾值約為以太坊價格從當時水平上漲 4%。由於抵押品為 USDT，即使發行方對原始存款地址實施凍結，USDT 仍能保持其掛鉤特性，因此協議的會計處理將此持倉視為符合普通規則下的資產負債健全狀態。強制平倉功能仍正常運作，供應方無需面臨自動資金缺口。此結構將此事件與過往因抵押不足或操縱持倉而產生可衡量壞賬的情況區分開來。該地址群組在凍結期間未再出現其他 Aave 活動，進一步限制了風險敞口的擴張。
跨網路的儲備凍結規模
Aave 的守護者對 Aave V3 在 16 個網絡上的 175 個儲備資產，以及 Aave V4 在四個網絡上的 117 個儲備資產執行了廣泛凍結，總計 292 個。此舉涵蓋了以太坊核心與主市場，以及 Arbitrum、Avalanche、Base、BNB Chain、Celo、Gnosis、Linea、Mantle、Optimism、Polygon 及其他鏈。專注於代幣化現實世界資產的 Horizon 市場則保持開放。凍結措施停止了新充幣、新借入及新增抵押品，但保留了提幣、還幣及處理強制平倉的功能。官方更新強調，此舉為預防性措施，並非因任何智能合約遭入侵所致。協調工作由 Aave Labs、TokenLogic、Certora 及風險提供方共同進行，他們評估後認為，若僅凍結已知被盜代幣的儲備資產，仍會留下替代的交換與借入路徑。因此，廣泛凍結旨在封閉這些路徑，直至對剩餘資金的流向有更清晰的了解為止。
在凍結期間，由於供應商撤資，多個大型儲備的利用率急劇上升，導致一些穩定幣和 WETH 池的利用率逼近 92–100%。風險管理員隨即調整了利率斜率，以確保滿額利用率下的借入利率不超過約 10% 的年化收益。這些參數調整緩解了普通借方在市場仍受限制時所面臨的更高成本所帶來的次級壓力。到 10 月 30 日，Aave 宣布所有市場均已解凍，但臨時例外的是包括 USDT、USDC 在內的九種資產，其貸款價值比或抵押因子設定為零，以防止其作為新借入的抵押品使用。分階段重新開放反映了對攻擊者錢包群組的持續監控，以及與外部遏制措施的協調。在此期間，供應商始終可持續訪問其持倉，這強化了凍結措施針對的是新風險敞口而非現有餘額的事實。
超額抵押指標與強制平倉機制
LlamaRisk 的事件更新顯示，在關鍵快照時點，該持倉的抵押品約為 5990 萬 USDT，債務為 4380 萬 USDT，確認為過度抵押。Aave 社區的 Marc Zeller 指出，健康指數約為 1.04，債務金額接近 4490 萬美元，若 ETH 價格上漲超過約 2365 美元（即比其評論時的水平高出約 4%），則可能觸發強制平倉。該債務僅佔 Aave V3 Core 儲備 中 216 萬枚 WETH 的約 0.9%。這些數據表明，協議的標準強制平倉引擎仍是主要的風險緩衝機制。一旦健康指數低於 1，清算者可以折扣價購入抵押品，以覆蓋未償還債務及相關激勵。由於該抵押品為主要穩定幣，其價格波幅風險遠低於波動性較高的加密資產。
該結構也意味著，即使借方從未還幣，協議也不會自動認定損失等於全部債務金額。抵押品仍保留在 Aave 合約中，並持續為持倉提供擔保，直至發生強制平倉或還幣為止。對原始充幣地址的發行方凍結不會自動使已提供給協議的抵押品失效。這一區別成為 Aave 管理層和風險提供方聲明的核心，即供應方並未面臨重大資不抵債風險。僅有在與早期不同抵押品動態的事件進行比較時，才被提及以突顯對比：當前持倉具有穩定的抵押品和正向權益。健康因子的監控持續透過正常的或acles 和強制平倉基礎設施進行，提供了一條透明、基於規則的解決路徑，無需針對此特定風險進行緊急治理干預。
Aave 市場內的持倉隔離
風險分析確認，6000萬 USDT 的供應量與 19,762 WETH 的借入，是攻擊者群體與 Aave 在所有網絡和版本中唯一的互動。自 21:01 UTC 後，未再出現任何額外的持倉、抵押品增加或借入行為。這種隔離限制了協議的攻擊面。因此，凍結主要作為防止未來使用剩餘被盜資產的屏障，而非遏制不斷擴大的風險敞口。官方治理帖子強調，該持倉並未對供應商構成風險，且合約本身也未受此廣泛事件影響。鏈上標籤將借入地址與 Binance 活動關聯，使我們能快速識別並持續監控，同時不影響無關用戶。
隔離也簡化了事後參數管理。一旦市場重新開市，風險管理員只需針對一組有限的資產設定零 LTV，而非全面凍結。普通借方和供應方雖經歷了短暫的摩擦、較高的利用率以及新活動受限，但仍能管理現有持倉。這一事件展現了快速聚類分析在區分單一機會性轉換與對借貸協議的系統性攻擊方面的價值。由於該持倉完全位於 Aave 現有的風險框架內，解決方案取決於市場驅動的強制平倉或自願償還，而非臨時性的恢復機制。此種遏制降低了其他可能接受相同抵押品的 DeFi 平台出現連鎖效應的可能性。
穩定幣凍結在塑造攻擊者策略中的作用
Tether 及其他發行方迅速凍結了持有大量被盜 USDT 及相關穩定幣的地址，最終使總價值數十億的資產無法動用。攻擊者在凍結完全生效前，將 6000 萬 USDT 存入 Aave 並借入 WETH，將部分可凍結資產轉換為無法被相同中心化機制列入黑名單的以太坊。一旦 WETH 離開協議，即可解包或進一步轉移，而無需受到發行方的相同控制。此序列並非 Aave 合約的漏洞；它反映了在公開參數下無需許可地提供抵押品並借入資金的本質。協議僅是根據後來被證實與非法資金相關的存款，執行了其正常邏輯。
Aave 內的凍結抵押品不會將凍結狀態轉移至協議對持倉的會計記錄。USDT 仍被記錄為抵押品，債務在還清或強制平倉前持續存在。風險提供方的聲明強調，存款人的資金由超額抵押緩衝和強制平倉機制保護。整個行業的回應，包括發行方凍結資金總額達數十億美元，以及幣安承諾使用公司和 SAFU 資源賠償用戶損失，有助於控制整體事件。Aave 的角色僅限於防止其市場內剩餘資產的進一步轉換。這一事件突顯了當鏈上執行與鏈下或發行方回應之間存在速度優勢時，借貸協議可能無意中成為轉換層，但這些協議仍保留工具以暫停新活動，並依賴抵押品來保障現有持倉。
凍結期間對普通借方的影響
雖然凍結措施防止了新的風險暴露，但對普通用戶產生了連鎖效應。供應商從高利用率的儲備中撤出，推高了利用率，使剩餘借方的借入利率上升。風險管理員透過壓平利率曲線來緩解此情況，使主要穩定幣和 WETH 儲備在滿額利用率下的利率維持在 10% APR 或以下。借方仍可還幣以改善健康指數，但在凍結期間無法新增抵押品，移除了應對價格下跌的一種常見防禦方式。強制平倉照常進行，確保資不抵債的持倉仍可得到解決。這些摩擦是暫時的；市場約在一天內重新開放，恢復了全部功能，唯獨零 LTV 列表除外。
這次經驗展現了廣泛預防性凍結所固有的權衡。為防止被盜資產被進一步使用而暫停活動，影響了普通用戶用於持倉管理的正常功能。Aave 的通訊明確指出，提款和還款始終可用，從而限制了中斷的嚴重性。利用率驅動的利率上漲雖可觀察到，但透過參數調整得到控制。對於追蹤 Ethereum price movements 與借貸利率的市場參與者而言，這起事件提供了一個實時案例，說明緊急控制如何與持續的利率動態相互作用。快速重新開放並實施針對性的剩餘限制，顯示出一旦即時轉換風險消退，便能恢復正常運作的能力。
債務水平相對於可用流動性
19,762 WETH 的債務約佔分析時點主 Aave V3 Core 儲備中 WETH 流動性的 0.9%。此相對規模意味著即使完全強制平倉，也僅佔資金池的一小部分，並可透過正常市場機制吸收。清算者經常處理此類規模的持倉，而充足的抵押品緩衝也降低了覆蓋不全的可能性。約 4460 萬至 4490 萬美元的債務金額遠低於協議整體風險承載能力，尤其是考慮到 USDT 抵押品的穩定性。未發現任何證據顯示此單一暴露引發了相關持倉或連鎖式強制平倉。
相對規模也支持了供應商並未面臨重大威脅的評估。Aave 的設計將風險分散於多元化的抵押品和大規模流動性池中。如此規模的單一超额抵押持倉並未接近需要採取特別措施的閾值。健康因子的監控仍透過標準基礎設施進行，任何未來價格波動觸發強制平倉時，僅會將抵押品轉移給清算者以換取債務償還。WETH 儲備的微小比例進一步支持了該協議在此次事件中仍完全資產負債健全的說法。追蹤整體 DeFi 流動性的市場觀察者指出，臨時凍結本身對可用借入容量的短期影響，大於該孤立持倉的影響。
治理與風險管理協調
在初步報告後的幾分鐘內，Aave Labs、TokenLogic、Certora 和風險提供方組成了聯合應急小組。該小組確定，僅凍結被盜代幣儲備的選擇性凍結會保留其他轉換路徑，因此決定全面暫停新活動。Guardian 多重簽名錢包於 21:42 至 23:04 UTC 之間執行了凍結。隨後的風險管理批次調整了利率參數，以緩解使用率激增。這些行動遵循既定的應急程序，而非臨時應變。治理論壇更新提供了透明的時間表、持倉指標和理由，使社區能夠進行驗證。
協調模式在控制風險擴張的同時，有效保障了核心用戶權益。提款與還款從未中斷，強制平倉亦持續進行。當攻擊者在 Aave 的活動停止且外部凍結措施逐步實施後，市場得以重新開放，僅對特定資產保留有限制。此階段性方法在謹慎與恢復正常市場功能之間取得了平衡。此事件強化了預設多重簽名守護功能與實時風險監控在應對外溢至 DeFi 的外部事件中的價值。官方公告確認 Aave 合約本身未受影響，焦點集中於該孤立持倉與臨時控制措施上。
更廣泛的市場背景與資產價格反應
Binance 事件與主要資產的價格壓力同時發生。比特幣和以太坊在事件發生後立即各自下跌約 4％，而 AAVE 和 LINK 的跌幅更大，接近 9％，UNI 約為 8％，ARB 接近 6％。這些走勢反映了所報告的盜竊規模以及對控制情況的不確定性。Aave 的凍結為借貸市場帶來了暫時的流動性摩擦，但一旦被盜資金的凍結和 Binance 的賠償承諾變得更明確，Aave 的代幣及其相關資產便隨著整體市場的穩定而恢復。鏈上數據顯示，攻擊者將資金分佈至超過 20 個錢包，並在去中心化交易所將 UNI、LINK 和 AAVE 等代幣兌換為 ETH。
Aave 持倉相對於整體市場資本總額和流動性池的規模有限，有助於控制次級影響。沒有證據表明 4490 萬美元的風險敞口導致了 Aave 內部的廣泛強制平倉或系統性壓力。相反，主流觀點集中在發行方凍結、交易所賠償承諾和協議層面暫停在限制進一步損失方面的有效性。監控 比特幣市場深度 及相關交易對的參與者觀察到，此事件僅引發了短暫的避險反應，而非持續的市場脫鉤。隨後迅速澄清 Aave 提供者並未遭受損失，進一步減少了 DeFi 參與者的不確定性。
去中心化金融貸款協議可能需要重新評估風險
此事件提供了一個具體的數據點，說明無許可貸款協議如何與大規模外部盜竊互動。Aave 的設計允許在已公佈的參數下進行轉換，但同樣的設計也提供了工具、凍結保護、利率控制和強制平倉機制，以限制進一步損失並保護供應方。由此產生的持倉具有過抵押特性，意味著協議並未承擔等同於借入金額的損失。相反，它持有持續根據常規規則為債務提供擔保的抵押品。這一結果與被操縱或抵押不足的持倉導致即時缺口的情況不同。
結合快速集群檢測、廣泛但臨時的凍結以及透明參數調整的風險框架，似乎非常適合遏制交易所層面事件的外溢影響。這一事件也強調了在評估轉換風險時，區分可凍結資產與不可凍結資產的重要性。接受主要穩定幣作為抵押品的協議，必須預期這些資產可能在盜竊後迅速存入，且發行方的凍結措施可能無法追溯性地解除由此產生的持倉。持續監控健康指標與利用率，並結合調整利率曲線與貸款價值比（LTV）設置的能力，提供了在不損害核心償付能力保證的前提下管理此類事件的實用工具包。
持續監控與解決方案
根據最新可用資訊，該持倉仍處於開放狀態，若健康因子下降，將面臨正常強制平倉。尚未報告任何還款，這與借方回還資金的動機有限一致。強制平倉將把 USDT 抵押品轉移給強制平倉者，以換取償還 WETH 債務，並透過市場機制關閉風險敞口。Aave 繼續監控整個錢包群組是否有任何重新互動，但自初始窗口以來尚未發生任何互動。其他資產的外部凍結以及幣安的覆蓋承諾，進一步降低了相關活動重新流入協議的可能性。
因此，解決方案取決於自願償還（可能性低）或由價格波動或時間累計利息觸發的強制平倉。無論哪種情況，超額抵押緩衝區以及相對於可用流動性的較小規模，均支持供應商不會遭受損失的評估。透過 Aave 治理論壇和風險提供者渠道的透明報告，允許獨立驗證持倉狀態。隔離、超額抵押和運作良好的強制平倉基礎設施的結合，構成了結論的基礎：4490 萬美元的風險敞口不會威脅協議。
結論
在凍結完全啟動前將 USDT 轉換為 WETH，展現了複雜參與者所具備的速度優勢。協議與穩定幣發行方的決策與執行時間線不同；填補這一差距仍是一個實際挑戰。Aave 的回應——迅速全面凍結後再精準恢復——提供了一種縮短被盜資產可轉換時間窗口的模式。在恢復後仍保留特定資產的零 LTV 設置，在不完全恢復凍結的情況下延長了保護效果。未來類似事件可能透過額外的預設參數控制，或更快的 Oracle 與守護者協調，來完善此類應對策略。
同時，該集確認，根據一般規則創建的超额抵押持倉，不會僅因抵押品來源事後被識別為非法而自動成為協議負債。會計和強制平倉仍根據智能合約邏輯進行。這種分離保護了供應方，並維持了風險框架的可預測性。評估主要資產借貸利率和抵押參數的市場參與者，在評估平台韌性時，可納入這些動態。總體而言，控制措施、發行方凍結、交易所覆蓋和協議暫停，限制了這項原本重大的外部事件對 Aave 運營和資產負債表的長期影響。
常見問題
攻擊者如何在 Aave 上迅速將 USDT 閃兌為 ETH？
在 UTC 時間 20:58 至 21:01 的三分鐘內，透過標準的 Aave V3 以太坊核心功能，發生了 6000 萬 USDT 的充幣以及隨後的 19,762 WETH 借入。無許可的供應與借入機制允許該交易在現有參數下完成，從共享的流動性池中提取 WETH，同時將 USDT 保留在協議中作為抵押品。
凍結的 USDT 抵押品會為 Aave 的供應商造成壞帳嗎？
不。該持倉仍為過度抵押，抵押品約為 5990 萬美元，對應 4380 萬至 4490 萬美元的債務。強制平倉機制照常運作，且在抵押品緩衝存在的情況下，協議的會計處理不會認列等同於債務金額的損失。官方風險更新確認，供應商因此曝險並無重大資不抵債風險。
為何 Aave 冻結了數百個儲備，而不是僅凍結受影響的代幣？
風險協調員確定，僅凍結持有已知盜竊資產的準備金，仍會透過交換為其他被接受的抵押品而留下替代轉換途徑。因此，對292項準備金的新供應和借貸實施全面暫停，直至資金流動情況更加明朗為止。
凍結期間，普通用戶發生了什麼情況？
提現、還款和強制平倉始終保持可用。新充幣、新借入和抵押品增加已暫停。由於供應者退出，部分儲備的使用率上升，促使臨時調整利率曲線，以將最高利率維持在約 10% 年化收益。市場於次日重新開放，僅對九種資產保留剩餘的零 LTV 設定。
免責聲明
免責聲明: 本頁面經由 AI 技術翻譯，旨在方便您的閱讀。欲獲取最準確資訊，請以原始英文版本為準。