摘要:受币安热钱包遭劫影响,Aave协议紧急冻结16个网络的175个储备池,以防范攻击者利用伪造资金借出大量WETH。尽管头寸仍属超额抵押,但为防系统性风险蔓延,Aave联合多方启动应急机制,实现快速响应。

币圈界报道:
币安遭劫事件外溢至Aave:16个储备池被紧急冻结
近期币安遭遇的一起重大网络安全事件迅速波及去中心化金融领域,导致Aave协议面临严峻挑战。根据其治理论坛披露的时间线,攻击者通过非法获取的币安热钱包资金,在极短时间内向Aave V3以太坊核心市场注入巨额USDT,并借出高达19,762枚WETH(约合4,460万美元)。面对这一突发威胁,Aave团队立即激活应急程序,依托多重签名机制对多个关键储备池实施全面冻结。
异常资金流动与高杠杆借款路径
2026年10月29日UTC时间20:24,一个归属于币安的以太坊热钱包发起一笔跨链交易,将约167,464枚ETH及63种其他代币转移至单一地址。紧接着,该地址又从另一币安热钱包接收28,006枚ETH,同时在Arbitrum、Optimism和Avalanche等多条链上同步触发相关资金调度。
在UTC时间20:58至21:01期间,关联攻击者的钱包向Aave V3以太坊主市场注入6,000万枚USDT作为抵押品,并据此提取了19,762枚WETH。据官方声明确认,此次操作是攻击者在所有协议版本中唯一一次与Aave系统的交互行为。
审慎应对:选择冻结而非治理限流
尽管该借款头寸当前处于超额抵押状态——抵押价值达5,990万美元,而债务规模为4,380万美元,符合清算规则范围,未造成直接损失,但风险敞口仍不可忽视。为此,Aave Labs、TokenLogic与Certora三方安全机构在报告发布后十分钟内组建应急小组。
鉴于削减供应上限需经五天以上的治理投票流程,无法满足应急需求,团队最终决定采取“全局冻结”策略。守护者多重签名钱包于UTC时间21:42至23:04执行操作,覆盖范围包括:Aave V3下16个网络中的175个储备池,以及Aave V4中4个网络的117个储备池。
此次冻结仅阻断新增存款与借款功能,原有提款、还款及清算流程不受影响。值得注意的是,启用现实世界资产(RWA)功能的Aave Horizon市场在整个过程中保持正常运作。
市场波动与潜在漏洞警示
事件引发连锁反应,稳定币GHO价格一度由0.998美元短暂滑落至0.997美元。在UTC时间21:49至22:07间,约460万枚GHO通过稳定性模块兑换为USDT,反映市场信心短期承压。
与此同时,UTC时间23:04出现一笔444,537枚AVAX的资金流入记录,出现在冻结措施完成之后。Aave方面指出,该现象可能暗示底层漏洞尚未彻底清除,且攻击链路仍在活跃中。
截至10月30日UTC时间00:55,包括AAVE、LINK、UNI和ARB在内的多个核心治理与基础设施代币价格普遍下跌6%至9%,显示出市场对协议安全性的高度敏感。
完整事件时间线已公开于Aave治理论坛,成为后续分析与审计的核心依据。此次事件凸显出跨链攻击的扩散速度与协同防御的重要性,也验证了快速集体响应机制在危机管理中的关键作用。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
