币安遭劫波及Aave：16个储备池紧急冻结应对风险

近期，币安（Binance）遭遇黑客攻击事件引发连锁反应，影响范围蔓延至去中心化金融协议Aave。根据Aave治理论坛披露的时间线，攻击者利用从币安热钱包转移的资金，在极短时间内向Aave V3以太坊核心市场注入大量USDT，并借出巨额WETH。

资金动向与异常借款行为

2026年10月29日UTC时间20:24，一个隶属于币安的以太坊热钱包发起交易，将约167,464枚ETH及63种其他代币转移至单一地址。随后不久，该地址又接收来自另一币安热钱包的28,006枚ETH，同时Arbitrum、Optimism和Avalanche等链上相关资产也同步变动。

在UTC时间20:58至21:01期间，该攻击关联地址向Aave V3以太坊核心市场注入6,000万枚USDT，以此为抵押品借出19,762枚WETH（当时估值约4,460万美元）。Aave官方确认，这是攻击者在任何网络或版本中与协议的唯一一次交互。

风险控制机制启动：冻结而非投票削减

尽管该借款头寸处于超额抵押状态——当前有5,990万美元的USDT作为抵押品支撑4,380万美元债务，仍受正常清算规则约束，未对供应商造成直接损失，但系统面临潜在滥用风险。

为快速应对危机，Aave Labs、TokenLogic与Certora组成应急响应团队。考虑到削减供应上限需通过治理投票，通常耗时五天以上，无法满足紧急需求，因此决定采取“广泛冻结市场”的策略。

UTC时间21:42至23:04期间，多重签名守护者钱包执行冻结指令，覆盖范围包括：Aave V3的16个网络共175个储备池，以及Aave V4的4个网络共117个储备池。冻结后，受影响池子无法接受新存款或新借款，但原有提款、还款与清算流程保持正常运行。

值得注意的是，使用许可抵押品的Aave Horizon现实世界资产（RWA）市场在整个过程中持续开放，未受影响。

市场波动与后续影响

事件曝光后，稳定币GHO价格一度从0.998美元滑落至0.997美元。在UTC时间21:49至22:07之间，约460万枚GHO通过稳定性模块兑换为USDT，反映市场对流动性信心的短期动摇。

UTC时间23:04，一笔444,537枚AVAX的资金流入Avalanche网络，被Aave团队视为底层漏洞尚未彻底清除的信号。这一时间点恰好紧随冻结操作完成，进一步凸显事件复杂性。

截至10月30日UTC时间00:55，自资金转移起算，AAVE、LINK、UNI和ARB等关键治理与基础设施代币价格普遍下跌6%至9%，反映出投资者对生态安全性的担忧。

目前，完整事件时间线已发布于Aave治理论坛，成为协议对外沟通的核心渠道。此次事件再次验证了去中心化协议在面对外部攻击时的快速响应能力，其果断行动有效遏制了系统性风险的扩散。