币圈界报道：

攻击者利用借贷机制完成资金转移，规避稳定币冻结风险

攻击者以约6000万美元的USDT作为担保，在Aave平台上成功借出总计19,762枚以太坊（ETH），该操作发生在Tether首次宣布冻结稳定币之前的41分钟。当前仍有价值5,990万美元的抵押品支撑着4,438万美元的债务头寸，且此次冻结措施也影响了普通借款人，导致市场流动性骤降。

链上溯源揭示攻击者行为模式

TRM Labs的追踪分析显示，该借贷活动关联至一个特定地址，其提供了超过6000万枚USDT作为抵押，并同步执行了向做市商出售稳定币的操作，形成一套完整的资产转换路径。

为何选择借贷而非直接变现？

对于非法获取的稳定币而言，存在被发行方冻结的固有风险。在本次事件中，Tether与Circle已冻结数十亿美元资金，Binance确认涉及金额约为63亿美元，损失将由SAFU基金及公司自有资金承担。相较之下，原生ETH无发行方控制，亦无黑名单机制。因此，将稳定币转化为原生资产成为规避监管的关键策略。通过在冻结前完成借贷，攻击者无需卖出稳定币即可实现资产形态转换——抵押品保留在协议内，而ETH则被提取至个人钱包。两笔交易分别于UTC时间20:59和21:00完成，早于后续报告的首次冻结行动。

两次交易共提取逾1.97万枚ETH

Etherscan已将该地址标记为“Binance Hot Wallet Exploiter 3”。每笔交易均涉及封装以太坊（WETH）从Aave储备池中移出，随后解包为原生ETH并转入攻击者钱包：

UTC 时间 10月29日 20:59:11：+3,271.4 ETH UTC 时间 10月29日 21:00:59：+16,491.0 ETH 总计：约 19,762.4 ETH

Aave随后在UTC时间21:42实施第一次市场冻结，距离借贷发生仅41分钟后。

冻结措施的实际效果与局限性

据风险机构LlamaRisk在10月30日01:00发布的更新，Aave采取的应对措施包括：禁止新存款、禁止新借贷；允许还款、提款与清算；但已借出的ETH仍由借款人掌控。这意味着冻结仅阻止未来贷款，不触及已完成的交易。攻击者所持有的ETH仍在其控制下，虽链上可见，但任何转移至交易所或托管服务的行为都可能成为执法介入的突破口。值得注意的是，稳定币发行方对地址进行黑名单处理，与冻结Aave合约内现有USDT是两个独立流程。

未清偿头寸仍处于超额抵押状态

截至UTC时间01:00，该头寸的评估数据如下：

抵押品 (USDT)：5,990 万美元 缓冲值：1,610 万美元 贷款价值比 (LTV)：约 73% 债务 (ETH)：4,380 万美元

LlamaRisk指出，该头寸目前属于超额抵押，受正常清算规则约束。因此，在此时间点，即使ETH已被取出，也不会造成等额损失。必须结合债务与抵押品整体看待：区块浏览器显示的抵押品余额并非自由现金，而未体现价格变动的债务代币仍是待偿还债务。同样，若将6000万USDT与借出的ETH分别计入总损失，会造成重复计算问题。

ETH价格波动加剧清算风险

由于抵押品以美元计价，而债务以ETH计价，当ETH价格上涨时，债务的美元价值上升，而抵押品价值不变，叠加利息累积，进一步提升负债压力。根据Aave的健康因子机制，一旦抵押品（经清算阈值调整后）不足以覆盖债务，头寸即进入可清算状态。基于4,380万美元债务，对应约2,216美元的ETH价格。假设债务规模固定，不同价格下的债务价值如下：

ETH 价格美元计价的债务
~$2,216$43.8M
$2,500$49.4M
$2,750$54.3M
~$3,031$59.9M（等于抵押品总额）

最后一行代表极端情况，非触发点。因清算阈值低于100%，该头寸将在ETH价格达到约3,031美元前即被触发清算。具体时间取决于区块参数、预言机数据与累计利息。清算过程中，清算人偿还部分债务并获得抵押品及奖励。普通用户为防止攻击者继续操作而承受流动性中断，同时现有供应商仍在撤资。LlamaRisk建议临时降低利率，以缓解高利用率带来的挤压效应，但在储备金冻结期间难以吸引新资金流入。目前尚不清楚相关调整是否已生效。

事件终局取决于抵押品处置方式

ETH已脱离Aave协议，流向攻击者钱包。最终结算路径将决定事件结局：无论是通过还款、清算，还是执法机构对抵押品的追回行动，都将影响损失归属与系统修复进程。本事件凸显了去中心化金融在面对外部监管干预时的结构性矛盾。

本文仅提供信息参考，不构成财务或投资建议。