去中心化借贷协议Aave在监测到与币安黑客相关联的钱包出现异常资金流动后,采取预防性措施,暂时停用了由社区治理(DAO)运营的V3与V4市场功能。根据风险分析机构LlamaRisk披露,10月29日UTC时间20:58至21:01之间,一个疑似关联币安攻击者地址向Aave V3以太坊核心市场注入约6000万美元的USDT。
该钱包随后借出19,762枚WETH,估值接近4460万美元,交易发生在首个市场限制前约40分钟。此举引发协议安全团队警觉,为防范潜在清算风险或恶意操控,决定实施临时冻结。值得注意的是,Aave官方明确表示,其智能合约系统未遭入侵,此次事件并非由协议代码漏洞所致。
此次暂停措施波及Aave两大核心版本的大部分借贷基础设施。具体包括:
分布在16条区块链上的175个Aave V3储备池;分布在四条链上的117个Aave V4储备池。
合计292个储备池被纳入临时管控范围。冻结期间,用户无法在受影响市场新增存款或开启新的借款头寸,但现有头寸仍支持资产提取与贷款偿还。这一设计确保了用户资金的可访问性,同时有效控制风险敞口扩大。
据初步调查,该可疑钱包在Aave平台仅持有单一头寸,且处于超额抵押状态——即其所质押的资产价值高于当前借款金额,降低了立即清算的可能性。尽管如此,协议仍选择主动干预,以避免可能的连锁反应。
Aave此次行动展示了去中心化金融(DeFi)在面对外部异常行为时的自我调节能力。即使底层合约无漏洞,来自高风险钱包的异常流动性也可能触发系统性风险,例如大规模清算或市场操纵。
协议方表示将尽快完成审查并恢复市场功能,但尚未公布确切重启时间表。建议持有头寸的用户持续关注Aave官方公告,并评估自身抵押品状况,尤其在市场波动加剧背景下,合理管理杠杆风险。
本次事件再次凸显,随着DeFi生态扩展,对链上行为的实时监控与风险识别已成为关键环节。未来,类似预警机制或将更广泛集成于主流协议中,以增强整体系统的韧性。