币圈界报道:

主流DeFi协议在交易所被攻后的快速防御部署

币安遭遇攻击的消息传开后约90分钟内,Aave的管理团队利用多重签名权限,对V3版本下16个网络中的175个储备池以及V4版本上的117个池子实施了全面冻结。与此同时,Compound的风险管理机构Gauntlet基于潜在风险评估,主动关闭了其四大核心网络中所有市场的借贷供给功能,以防止损失扩散。

跨链治理机构介入:资金隔离与投票控制

Arbitrum的安全委员会采取前瞻式干预策略,临时升级关键合约,将可能受漏洞影响的资金转移至一个由治理投票解锁的托管地址。该设计确保任何资金释放行为均需经过社区共识确认,而非由单一实体决定。

代码不可变≠危机无解:制度性应急通道已建立

尽管去中心化金融的核心逻辑通常无法被单方面修改,但2026年10月底币安事件暴露了协议内部已构建起高效的应急响应框架。当被盗资产进入DeFi市场时,相关治理机制可在数分钟内被触发,实现即时阻断,避免更大范围的连锁反应。

Aave的协同响应机制:十分钟内组建应急小组

根据Aave治理论坛披露,一旦检测到攻击者使用被盗USDT作为抵押品在以太坊主网V3市场借款,由Aave Labs、TokenLogic及Certora组成的安全响应团队即刻成立。为争取时间,团队跳过常规治理流程,直接启用预授权的多重签名钱包,在首次交互发生后90分钟内完成大规模冻结操作。

冻结权的边界:仅限防御性操作

此次“冻结”并非对用户资金的掌控,而是一种有限且可逆的防护手段。它仅禁止新增借贷和供应,不影响用户提现、还款或清算等正常行为。这种权力设计旨在确保管理员能快速反应,同时不越界干预用户资产主权。

多层级应急权力结构的成型

Compound的供应暂停与Arbitrum的资金转移均遵循相似原则:保留核心功能完整性,仅限制风险敞口扩张。后者更进一步,通过一次性合约升级将资金锁定于治理投票机制下,即便行动由委员会发起,最终释放仍依赖DAO共识,体现权力制衡的设计理念。

综合来看,主要DeFi协议虽坚守代码不可篡改原则,但已发展出一套分层应急体系,专门应对交易所失守引发的资产外溢风险。其中最详尽的响应记录,可见于Aave官方治理论坛的公开存档。