币圈界报道:

Aave因高风险借贷操作启动跨网络储备池冻结机制

在与Binance相关联的热钱包通过质押6000万USDT借出19,762枚WETH后,Aave协议迅速采取防御措施,冻结了总计292个储备池,涵盖V3与V4版本。该操作发生在UTC时间20:24至21:01之间,引发市场对系统稳定性的高度关注。

多链资金流转路径揭示攻击者策略

10月29日UTC时间20:24,一个与Binance相关的地址接收约63个代币及167,464枚ETH;随后在同一小时内从另一热钱包获取28,006枚ETH。资金随后被转移至Arbitrum、Optimism及Avalanche等多条链,其中444,537枚AVAX于23:04抵达Avalanche网络。

攻击者将资产分散至20余个新钱包,并出售包括UNI、LINK和AAVE在内的代币以换取ETH,最终利用这些资金在Ethereum Core上发起借贷请求,完成6000万USDT存入与19,762枚WETH的借款。

当前头寸维持超额抵押状态,无直接偿付风险

据LlamaRisk监测,该单一头寸目前由约5990万美元的USDT作为抵押品支撑,对应债务规模约为4380万美元,仍处于超额抵押区间。其清算机制正常运作,且自21:01起未再发生任何与Aave的交互行为。

该头寸为该攻击集群在所有网络和协议版本中唯一的Aave活动记录,表明其策略聚焦于特定平台的杠杆套利而非广泛部署。

为何选择全面冻结而非局部限制

在接获首份异常报告后的十分钟内,LlamaRisk联合Aave Labs、TokenLogic与Certora迅速评估风险。决策核心在于:若仅封锁源自Binance的特定代币,攻击者仍可利用其他已上市资产进行新一轮融资,形成绕过监管的通道。

守护者多重签名于UTC时间21:42至23:04间执行冻结指令,覆盖16个网络中的175个V3储备池及4个网络中的117个V4储备池。其中V3涉及Ethereum Core、Prime、Arbitrum、Avalanche、Base、BNB Chain、Optimism与Polygon;V4则包含Ethereum、Avalanche、Base上的代币化股票及Arc节点。

由于Horizon RWA市场的抵押品具有许可属性,因此未受影响,保持开放状态。冻结措施禁止新供应与借贷,但提款、还款与清算功能持续可用。用户只能通过偿还债务来提升头寸健康度,无法新增抵押品。

Binance事件余波影响代币价格与稳定资产表现

Binance初步估算此次事件总损失约63亿美元,已链上冻结约30亿美元资产。调查指向一名DevOps工程师笔记本电脑遭入侵,以及未经授权的提款操作,但未发现私钥泄露证据。公司已暂停存款取款,并承诺动用SAFU基金及自有资金弥补损失。

10月30日00:55,市场数据显示ETH与BTC价格较流失前下跌约4%,AAVE与LINK分别下挫9%和8%,UNI跌8%,ARB回落6%。链上监测显示Chainlink预言机数据源运行稳定,其所支持的现有头寸未受冲击。

GHO价格微跌至0.997美元,因持有者在UTC时间21:49至22:07期间赎回近460万枚GHO以换取USDT,触发稳定性模块调整。当前Aave市场仍将维持冻结状态,直至Binance提供更清晰的资金管控进展。届时LlamaRisk将协同多方推进分阶段解冻流程。