Aave冻结储备的背景
Aave在其V3和V4市场冻结了292个储备，原因是发生了一起重大的Binance安全漏洞，攻击者盗取了超过195,000个以太坊（ETH）和数百万美元的其他加密货币。去中心化金融（DeFi）借贷协议Aave于2026年10月29日东部时间下午3:24，因涉及Binance热钱包的重大安全漏洞，冻结了16个区块链网络的借贷市场。
攻击过程
攻击者在多个链上盗取了超过195,000个以太坊（ETH）和数百万美元的其他加密货币。根据声明，攻击始于东部时间下午3:24，当时攻击者发起了一笔交易，将167,464个ETH和63种其他代币从一个基于以太坊的Binance热钱包转移到一个未知地址。几分钟后，同一攻击者从第二个Binance钱包收到了额外的28,006个ETH，以及通过Arbitrum、Optimism和Avalanche转移的资产。
“持续的资金流入，包括在东部时间下午5:04从Avalanche转入的444,537个AVAX，表明该漏洞在两个多小时内仍然活跃。”
资金分散与借贷活动
在初步攻击后，攻击者将资金分散到20多个钱包地址，并开始在去中心化交易所（DEX）上出售Uniswap（UNI）、Chainlink（LINK）和Aave（AAVE）等代币。在东部时间下午3:58到4:01之间，在实施保护措施之前，与攻击者相关的钱包向Aave V3以太坊核心存入了6000万美元的Tether（USDT），并借入了19,762个包裹以太坊（WETH），价值约4460万美元。
安全分析师确认，该头寸仍然是超额抵押的，59.9百万美元的USDT抵押品支持4380万美元的债务。因此，该头寸对Aave流动性提供者没有直接的破产风险，并且仍然受到标准清算机制的约束。
应对措施与冻结操作
为了应对这一漏洞，Aave Labs、Tokenlogic、Certora及其合作安全提供商的安全团队在初步报告后的10分钟内成立了联合应急响应小组，以协调应对措施。为了防止攻击者将被盗代币存入其他池，协议守护者实施了全球冻结，而不是选择性暂停单个代币储备或等待五天的社区治理投票来降低供应上限。
守护者多签钱包在东部时间下午4:42到6:04之间执行了紧急冻结操作，停止了16个网络上Aave V3的175个储备和4个网络上Aave V4的117个储备。冻结影响了包括以太坊、Arbitrum、Avalanche、Base、Optimism、Polygon和BNB链在内的主要网络。
后续监控与市场反应
Aave表示：“我们还实时追踪攻击者。我们跟踪其在以太坊、Arbitrum、Optimism和Avalanche上的每个钱包，监视与Aave的任何互动，并监控Aave依赖的Chainlink价格数据。”在当前限制下，现有用户可以偿还债务和提取抵押品，但新的存款和借款仍然被阻止。
与此同时，Binance在最新更新中透露，安全漏洞比最初认为的要复杂，调查人员发现了除了可能被攻破的笔记本电脑之外的其他漏洞点。Binance表示：“我们的初步调查表明，这一安全事件可能涉及一台被攻破的笔记本电脑，但随后的调查发现了其他的漏洞点。”
“我们仍在收集事实，并将在掌握更多信息时直接分享。”
市场影响与未来展望
加密货币市场在此次攻击后立即受到压力，比特币跌至76,320美元，以太坊跌至2,170美元。攻击者直接出售的代币经历了更大的下跌，AAVE和LINK各下跌9%，UNI下跌8%，Arbitrum（ARB）下跌6%。
主要的法币支持稳定币保持其锚定，尽管Aave的GHO稳定币在用户通过其稳定性模块兑换460万个GHO为USDT时，短暂跌至0.997美元。协议工程师表示，市场将在等待Binance进一步控制更新和攻击者钱包活动稳定后保持冻结状态。一旦满足这些条件，将评估逐步解除限制的过程。
Binance的初步调查指向可能的员工笔记本电脑被攻破，导致了这一安全事件，估计影响达到63亿美元。
