摘要:在币安遭黑客攻击后,Aave、Compound与Arbitrum迅速启动应急机制。通过多重签名冻结、供应暂停及资金托管等分层措施,既保障系统稳定,又将最终决策权交还治理层面,展现去中心化体系的韧性。

币圈界报道:
主流DeFi协议在交易所被攻后的快速防御部署
币安遭遇攻击的消息传开后约90分钟内,Aave的管理团队利用多重签名权限,对V3版本下16个网络中的175个储备池以及V4版本上的117个池子实施了全面冻结。与此同时,Compound的风险管理机构Gauntlet基于潜在风险评估,主动关闭了其四大核心网络中所有市场的借贷供给功能,以防止损失扩散。
跨链治理机构介入:资金隔离与投票控制
Arbitrum的安全委员会采取前瞻式干预策略,临时升级关键合约,将可能受漏洞影响的资金转移至一个由治理投票解锁的托管地址。该设计确保任何资金释放行为均需经过社区共识确认,而非由单一实体决定。
代码不可变≠危机无解:制度性应急通道已建立
尽管去中心化金融的核心逻辑通常无法被单方面修改,但2026年10月底币安事件暴露了协议内部已构建起高效的应急响应框架。当被盗资产进入DeFi市场时,相关治理机制可在数分钟内被触发,实现即时阻断,避免更大范围的连锁反应。
Aave的协同响应机制:十分钟内组建应急小组
根据Aave治理论坛披露,一旦检测到攻击者使用被盗USDT作为抵押品在以太坊主网V3市场借款,由Aave Labs、TokenLogic及Certora组成的安全响应团队即刻成立。为争取时间,团队跳过常规治理流程,直接启用预授权的多重签名钱包,在首次交互发生后90分钟内完成大规模冻结操作。
冻结权的边界:仅限防御性操作
此次“冻结”并非对用户资金的掌控,而是一种有限且可逆的防护手段。它仅禁止新增借贷和供应,不影响用户提现、还款或清算等正常行为。这种权力设计旨在确保管理员能快速反应,同时不越界干预用户资产主权。
多层级应急权力结构的成型
Compound的供应暂停与Arbitrum的资金转移均遵循相似原则:保留核心功能完整性,仅限制风险敞口扩张。后者更进一步,通过一次性合约升级将资金锁定于治理投票机制下,即便行动由委员会发起,最终释放仍依赖DAO共识,体现权力制衡的设计理念。
综合来看,主要DeFi协议虽坚守代码不可篡改原则,但已发展出一套分层应急体系,专门应对交易所失守引发的资产外溢风险。其中最详尽的响应记录,可见于Aave官方治理论坛的公开存档。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
