币圈界报道：

攻击者借入大量ETH并规避冻结风险

在Tether宣布冻结数十亿美元稳定币资金前41分钟，一名攻击者通过Aave协议以约6000万美元的USDT作为抵押，成功借出总计19,762枚ETH。该操作未触发即时清算，且抵押品价值仍维持在5,990万美元水平，债务规模达4,438万美元，显示出高度超额抵押状态。

借贷行为精准卡位关键时间窗口

调查发现，攻击者选择在UTC时间20:59与21:00分两次完成借贷，早于首次官方冻结公告。这一时间差使其得以在系统响应前完成资产转移，避免了直接出售带来的发行方干预风险。此举表明其对链上机制与监管反应节奏有深度预判。

TRM Labs追溯至关联地址与做市操作

TRM Labs的链上分析显示，该借贷活动源自一个与攻击者高度相关的钱包地址，其曾注入6000万枚USDT作为抵押，并同步执行了向多个做市商出售稳定币的独立交易，形成复杂的资金流动路径，意图混淆审计溯源。

为何采用借贷而非直接变现策略

由于稳定币由中心化实体发行，存在被随时冻结的固有风险。在此次事件中，Tether和Circle相继冻结超63亿美元资产，而Binance确认损失将由SAFU基金与公司自有资金承担。相较之下，原生ETH无发行方、无黑名单机制，成为规避监管拦截的理想载体。通过将USDT质押于Aave并借出ETH，攻击者既保留了抵押物，又实现了资产形态转换，有效绕过流动性审查。

两笔交易精确锁定目标金额与时间

Etherscan将该地址标记为“Binance Hot Wallet Exploiter 3”。第一笔交易于UTC时间10月29日20:59:11完成，释放3,271.4 WETH；第二笔于21:00:59完成，释放16,491.0 WETH，合计约19,762.4 ETH。随后，Aave于UTC时间21:42启动市场冻结，切断后续借贷通道。

Aave冻结措施的实际边界与局限

根据LlamaRisk在10月30日01:00发布的更新，当前冻结仅限制新增存款与借贷，但允许用户还款、提款与清算。已借出的ETH仍由借款人掌控，虽链上可见，但若后续转入交易所或托管机构，可能暴露其行踪。值得注意的是，发行方对地址实施黑名单，与冻结合约内现有资产是两个独立操作。

头寸状态评估：仍处于可清算范围

截至UTC时间01:00，该头寸的抵押品为5,990万美元USDT，缓冲值1,610万美元，贷款价值比（LTV）约为73%。债务对应约4,380万美元价值的ETH，属于超额抵押，受正常清算规则约束。这意味着即便攻击者持有资产，也尚未造成等额损失——因为抵押品与债务同属一整体，不可重复计算。

ETH价格上涨将加速清算风险

由于抵押品以美元计价，而债务以ETH计价，当ETH价格上升时，债务的美元价值随之增加，利息累积亦加剧。依据健康因子模型，一旦抵押品经调整后不足以覆盖债务，头寸即进入可清算状态。当前4,380万美元债务对应约2,216美元的ETH价格。若价格升至约3,031美元，债务总额将等于抵押品价值，届时清算机制将被触发。

实际触发点低于3,031美元，取决于区块级预言机数据、利率积累及清算阈值。清算过程中，清算人可偿还部分债务并获取抵押品及奖励。普通用户为此付出代价——流动性中断，新资金无法注入，现有提供者持续撤资。

事件终局取决于抵押品处置路径

ETH已从Aave储备池消失，但背后的6000万USDT是否会被追回、通过还款清偿，或在清算中被没收，将决定本次事件的最终结果。无论哪种方式，均需依赖链上监控、司法协作与平台治理机制协同推进。

本文仅提供信息参考，不构成财务或投资建议。