2026年10月30日,Aave在遭遇导致约63亿美元资金损失的币安安全事件后,正式宣布恢复其V3和V4版本的借贷市场运营。此前为防范风险,该协议已暂停部分功能。目前,除九种受限资产外,所有借贷服务均已恢复正常。
根据官方更新,截至10月30日,Aave所有借贷市场已完成恢复。核心智能合约未受攻击影响,用户头寸均处于受保护状态,无资金损失风险。
受限制的资产包括USDT、USDC、USDT0、POL、WAVAX、sAVAX、XAUT、PAXG和OP。这些代币及其包装版本(Wrapped)和跨链桥接版本(Bridged)均被禁止作为新贷款的抵押品。据LlamaRisk披露,这些资产在Aave V3中的贷款价值比(LTV)为零,在V4中抵押因子亦为零。
用户仍可对这些资产进行存款、取款、还款等操作,但无法将其用作借款抵押。现有头寸不受影响,清算阈值与健康评分维持原状。在V4中,原有抵押参数将持续有效,直至借款人主动调整或新增借款。
在市场冻结前,一名关联黑客的钱包于UTC时间10月29日20:58至21:01期间向Aave V3以太坊主网存入6000万枚USDT,借出约19,762枚WETH,当时价值约为4460万美元。
Aave于UTC时间21:42宣布启动冻结机制,停止新存款与借款,但允许取款、还款及清算继续运行。
LlamaRisk在10月30日报告称,该头寸总资产价值达5990万美元,债务为4380万美元,仍处于超额抵押状态。因此,平台资金提供者无直接风险暴露。
市场冻结期间,虽禁止新借款,但资金提供者可提取资金,而新存款受限,导致流动性持续下降。据LlamaRisk分析,主要稳定币池的使用率攀升至92%至100%区间。
通常高利率会吸引新资金流入,但因储备金冻结,无法接收新存款。相反,利息成本上升加重了现有借款人的负担。为此,LlamaRisk下调了Slope2平台的利率设置以缓解压力。
随着市场重新开放,潜在风险随之显现:数十亿美元的未使用借款额度可能集中释放。同时,新引入的风险控制机制收紧了借款限额。根据LlamaRisk数据,此举消除了V3上37亿美元和V4上1.3亿美元的闲置额度。
在完成多项安全审查后,Aave分四阶段逐步恢复市场功能,绝大多数资产重新具备抵押能力。
此次事件的关键在于,攻击目标是币安而非Aave本身,但黑客利用了其借贷协议漏洞,迫使Aave采取紧急措施。
损失规模极为严重。Elliptic估算总损失达64.3亿美元,是2025年Bybit被盗案(14.6亿美元)的四倍以上。
币安方面承诺动用SAFU基金与企业资金弥补损失,并表示约有30亿美元资产已在链上冻结。然而,冻结不等于追回,实际追偿仍面临挑战。
此次中断还波及二级市场。路透社10月30日报道,交易机构GSR的比特币价差扩大至正常水平的五倍,以太坊价差达到2.5倍,反映市场波动加剧。
Aave的恢复标志着加密信贷系统的韧性,但也揭示了当单一平台发生安全事故时,整个去中心化金融生态所承受的连锁反应与流动性冲击。