币圈界报道:

Aave因币安安全事件启动大规模储备冻结应急响应

近期,币安遭遇的黑客攻击事件引发连锁反应,波及去中心化金融核心协议Aave。根据Aave治理论坛披露的时间线,攻击者利用从币安热钱包窃取的资金,在极短时间内向Aave V3以太坊主网市场注入大量USDT,并借此借出价值约4,460万美元的WETH。为阻断潜在系统性风险,Aave团队迅速激活应急机制,通过多重签名钱包对多个网络储备池实施全面冻结。

异常资金注入与借贷行为追踪

2026年10月29日UTC时间20:24,一个归属于币安的以太坊热钱包发起交易,将约167,464枚ETH及63种其他代币转移至单一地址。数分钟后,该地址又接收来自另一币安热钱包的28,006枚ETH,同时Arbitrum、Optimism和Avalanche等多条链上的相关资产也同步迁移。

在UTC时间20:58至21:01期间,关联攻击集群的钱包向Aave V3以太坊核心市场注入6,000万枚USDT,以此作为抵押品借出19,762枚WETH(当时估值约4,460万美元)。Aave官方确认,这是攻击者在所有网络或版本中与协议的唯一一次交互记录。

风控策略:选择冻结而非调整供应上限

尽管该借款头寸目前处于超额抵押状态——5,990万美元的USDT抵押品支撑着4,380万美元的债务,仍受清算规则约束,未造成直接损失,但为防范进一步威胁,Aave Labs联合TokenLogic与Certora组成应急小组,在报告发布后的十分钟内达成决策。

考虑到削减供应上限需经五天治理投票流程,无法满足紧急需求,团队最终决定采取“全面冻结市场”策略。守护者多重签名钱包于UTC时间21:42至23:04间执行操作,覆盖范围包括:Aave V3下16个网络的175个储备池,以及Aave V4下4个网络的117个储备池。

此次冻结限制了受影响池的新增存款与新借款功能,但不影响已有用户的提款、还款及清算行为。此外,基于许可抵押品的Aave Horizon现实世界资产(RWA)市场全程保持开放,确保关键生态功能不受干扰。

市场波动与后续影响评估

事件曝光后,稳定币GHO价格短暂下滑,从约0.998美元降至0.997美元。在UTC时间21:49至22:07之间,约460万枚GHO通过稳定性模块兑换为USDT,反映市场对协议安全性的担忧。

UTC时间23:04,一笔444,537枚AVAX的资金流入Avalanche网络,被Aave团队视为底层漏洞尚未彻底清除的信号,且其发生时间恰好紧随冻结措施完成之后。

截至10月30日UTC时间00:55,包括AAVE、LINK、UNI和ARB在内的多个治理与基础设施代币价格普遍下跌6%至9%,显示投资者信心短期承压。

完整的事件时间线已公开发布于Aave治理论坛,该平台亦成为协议在事件期间持续更新进展的核心渠道。凭借快速、协同的集体响应,Aave成功控制住了潜在风险扩散,维护了系统整体稳定性。