币安遭黑客攻击后Aave重启借贷市场,九种资产LTV归零

市场重启,九种代币受限

10月30日星期五,Aave全面重启了V3与V4上的全部借贷市场,结束了此前为应对币安热钱包被盗事件而实施的预防性冻结,攻击者从币安热钱包中抽走近63亿美元。Aave价格并未直接卷入事件本身。协议于10月30日发布的公告称,所有市场已恢复全额运行,没有任何合约受到影响,所有头寸均保持足额担保。但重启并未完全解除限制:USDT、USDC、USDT0、POL、WAVAX、sAVAX、XAUT、PAXG和OP共九种资产,连同其封装与跨链形态,在V3上被设定为零贷款价值比,在V4上被设定为零清算抵押系数,这是LlamaRisk在10月30日的回应中明确的。封装与跨链版本适用同一规则,等于承认封装本身并不改变底层风险敞口。这份名单把黑客实际动用的稳定币与XAUT、PAXG两种代币化黄金放在了一起,意味着抵押品审查的视野已经从稳定币延伸到现实世界资产。零贷款价值比在实践中意味着存款仍可计息并可随时取出,但不能再为新增债务提供担保。存款人的权限完整保留:受限资产的用户照常存入、提取、借款和还款,被封锁的只是其作为新贷款抵押品的功能。V3上的既有头寸不受影响,清算阈值与健康度得分维持原状。在V4上,随着Sentora引入外部策展的借贷市场,抵押品参数将持续有效,直到借款人追加借款、撤出抵押或更改资产的抵押状态。此次重启同时撤销了事件爆发时的应急措施,当时16条网络上的292个储备资产被暂停。

@aave · X 帖子

发布.

在 X 上查看

被盗USDT如何变成一笔WETH借款

触发冻结的借款操作始于10月29日。在UTC时间20:58至21:01之间,一个与攻击者关联的钱包向Aave V3以太坊主核心池存入6000万枚USDT,并借出约19762枚WETH,按当时价格计算价值约4460万美元。当晚21:42,Aave暂停了市场:新增存款与借款停止,而提取、还款与清算通道保持开放。LlamaRisk在10月30日的报告中对该头寸的估值为抵押资产5990万美元,对应债务4380万美元,贷款处于超额抵押状态,存款人不承担任何损失风险。冻结本身随后制造了新的压力。存款人可以撤资而新增存款被关闭,LlamaRisk 10月30日的分析显示,最大的稳定币池利用率达到92%至100%。高利率通常会把新存款吸引进来,但在储备冻结的情况下只会加重借款人的债务负担,因此风险管理员下调了Slope2,即Aave利率曲线在高利用率时配给流动性的陡峭末端。这一点很关键,因为Aave按池利用率定价,与去中心化交易所常用的自动做市商定价机制不同,被冻结的储备无法竞争存款。进一步的调整收紧了借款上限,在市场重启前削减了V3上37亿美元和V4上1.3亿美元的未用额度,管理员随后分四波重新开放市场。而这一切背后的漏洞规模远超借款操作本身。Elliptic在10月30日的分析将总损失定格在64.3亿美元,是2025年Bybit被盗14.6亿美元的四倍多。币安自己的10月30日公告称,约30亿美元的被盗资金已在链上冻结,损失将由其SAFU准备金和公司自有资金承担。市场环境在其他地方也在恶化:做市商GSR观察到比特币点差扩大至正常水平的五倍,以太坊点差为正常的2.5倍,冲击波还波及到上币安排,币安定于10月30日下架12个BTC现货交易对,AAVE位列其中。

损失保持为零

整个事件中,Aave没有产生任何损失记录。攻击者的抵押品价值5990万美元,对应债务4380万美元,伤害传导的路径是流动性与借款额度,而不是账本本身。对九种资产实施的零LTV限制,尤其是黑客动用的那几种稳定币,正好封死了他们借道进入的门,而合计38.3亿美元的额度削减则以牺牲开放借款空间为代价换取了隔离层。我们的判断是,分四波重启属于刻意的风险节奏安排,而非技术上的必要步骤:管理员让利用率先行回落,再逐步恢复完整的抵押品访问权限。币安的公告是关于被盗资金的最终定论:约30亿美元已在链上冻结,损失承诺由SAFU准备金和公司自有资金覆盖,但链上冻结一笔资产并不等于将其追回。