币安热钱包被盗价值19.5万枚数字资产后,Aave冻结16条链上292个储备市场

16条网络全面紧急冻结

星期四,去中心化货币市场协议Aave(AAVE)在16条区块链网络上暂停了292个储备市场的新增存款与借款,起因是币安热钱包被盗走超过19.5万枚ETH。被盗代币开始流向去中心化交易所后,Aave价格一度下跌约9%,冻结措施也切断了协议内各类收益耕作策略的新资金来源。Aave是一个去中心化货币市场:出借人存入资产,借款人通过抵押品借出资金。Aave团队的Aave事件报告将攻击起点锁定在美东时间10月29日15:24,一笔交易从币安基于以太坊的热钱包向未知地址转出167,464枚ETH及63种其他代币。几分钟后,同一攻击者又从币安第二个钱包提取28,006枚ETH,并通过Arbitrum、Optimism和Avalanche转移资产。链上记录显示,流入一直持续到美东时间17:04之后,当时444,537枚AVAX经Avalanche到账,说明漏洞在两个多小时里始终处于开放状态。攻击者随后将资金分散到20多个钱包地址,并开始在去中心化交易所上抛售Uniswap(UNI)、Chainlink(LINK)和AAVE换取ETH。直接被抛售的代币跌幅最大,Chainlink与Aave同步下挫9%。守卫多签钱包在美东时间16:42至18:04之间执行了停机操作:Aave V3在16条网络上暂停175个储备,Aave V4在4条网络上暂停117个储备,受影响市场包括以太坊、Arbitrum、Avalanche、Base、Optimism、Polygon和BNB Chain。需要许可准入的Horizon真实世界资产市场保持运行,团队因此避免了对整个合约的全面暂停。存量用户仍可偿还债务并提取抵押品,被冻结的只有新增存款和新增借款。

币安回应与市场连锁反应

在防护措施生效之前,美东时间星期四15:58至16:01,一个与攻击者关联的钱包向以太坊核心市场的Aave V3存入6000万枚USDT,并借出19,762枚包装ETH(WETH),当时价值约4460万美元。事件报告指出,该仓位目前仍处于超额抵押状态:5990万美元的USDT抵押品对应约4380万美元的债务,因此不会给流动性提供者带来即时的坏账风险,仓位继续受标准清算规则约束。收到第一份报告后十分钟内,Aave Labs、Tokenlogic、Certora与合作安全公司组建了联合响应团队。与其逐个暂停储备,或等待为期五天的社区治理投票来下调供给上限,守卫直接实施了全局冻结,防止攻击者把被盗代币藏进其他流动性池。币安方面表示,在合作伙伴协助下,约30亿美元的相关资产已被冻结,暂停提现后未授权流出已经停止;充值不受影响,交易所仍预计在此前公布的45小时窗口内恢复提现。币安承诺通过用户资产保护基金(SAFU)和公司自有资金覆盖全部损失,其X平台官方更新称此次事件为一次“高度复杂的攻击”,表示正与执法部门密切合作,并指出调查人员在最初怀疑的疑似被入侵的笔记本电脑之外,还发现了更多入侵入口。冲击波及整个市场:比特币跌至76,320美元,以太坊跌至2,170美元,UNI下跌8%,ARB下跌6%。Aave的稳定币GHO在用户通过稳定模块赎回460万美元后,一度短暂滑落至0.997美元。协议工程师表示,市场将保持冻结,直到币安发布进一步的风控进展、且攻击者钱包活动趋于稳定;两项条件同时满足后,才会评估分阶段解除限制。

被盗资金链上仍可追踪

链上数据支持了风险已被控制的判断:三笔最大的资金移动,即167,464枚ETH、28,006枚ETH和444,537枚AVAX,都能在各自所在链上逐一核验,攻击者借出的仓位也与Aave自身的账目对得上,抵押品仍然高于债务。COINOTAG实时监控显示,现货价格过去24小时下跌约5.5%,跌幅小于最初的抛售阶段;自守卫星期四晚间完成操作以来,冻结状态本身没有再变动。交易所一侧的压力仍在继续:币安定于10月30日下架12个现货交易对(含AAVE),V4新上线的外部策展借贷市场目前也被暂停覆盖。尚未公布的是币安的最终损失数字,交易所表示将在调查人员核实更多信息后披露。在限制措施解除之前,仍与相关流动性池交互的用户应自行研究(DYOR)。