19.5 万 ETH 被盗，Aave 冻结 16 链

据 Woofun AI 消息， 遭遇重大安全漏洞导致超过 195,000 枚 被盗后，DeFi 借贷协议 立即启动紧急防御机制，在 16 个区块链网络上冻结借贷服务并锁定 292 笔储备资产，以遏制潜在的系统性风险蔓延。

此次攻击的时间线与资产转移路径显示出高度的组织性与多链协同特征。事件始于 2026 年 10 月 29 日美国东部时间下午 3:24，攻击者首先发起一笔交易，将 167,464 枚以太坊及 63 种其他 token 从基于以太坊的 Binance 热钱包转移至未知地址。随后，攻击者迅速扩大战果，从另一个 Binance 钱包中提取了 28,006 枚以太坊，并接收了来自 、 和 网络的跨链资产流入。

值得注意的是，截至美国东部时间下午 5:04，仍有 444,537 枚雪崩 转入相关账户，表明该漏洞处于活跃状态且持续时间超过两小时。在初步得手后，攻击者将盗得资金分散至 20 多个钱包地址，并在去中心化交易所大量抛售 ()、 () 和 Aave (AAVE) 等主流 token 以换取 ETH，试图快速变现并模糊资金追踪路径。

面对迫在眉睫的流动性风险，Aave 采取了极为果断的干预措施。在美国东部时间下午 3:58 至 4:01 期间，与攻击者关联的钱包向 以太坊核心平台存入了 6000 万美元泰达币 ，并借入价值约 4460 万美元的封装以太坊 。

尽管安全分析人士指出，该持仓的抵押比例（5990 万美元 USDT 对应 4380 万美元债务）仍处于安全区间，未对流动性提供者构成直接破产威胁，但 联合 、 及合作伙伴安全团队在接到报告后 10 分钟内即组建应急响应小组。

为防止攻击者将更多盗得资产存入其他平台，守护者多签钱包在美国东部时间下午 4:42 至 6:04 之间执行了全面冻结，暂停了 16 个网络上的 Aave V3 平台 175 笔储备资产，以及 4 个网络上的 平台 117 笔储备资产，累计冻结 292 笔储备。此次行动覆盖了 、、、、Arbitrum、Optimism 和 Avalanche 等主流网络，仅保留需许可的 Horizon RWA 市场正常运行，并持续监控 Chainlink 价格数据及攻击者在各链上的钱包活动。

Woofun AI 整理数据显示，Binance 方面则披露了更复杂的调查进展。平台指出，最初怀疑是由一台遭入侵的笔记本电脑引发的安全事件，但后续调查发现了更多深层漏洞点。

目前，Binance 正与执法部门紧密合作，并通过合作伙伴冻结了价值约 30 亿美元的受损资产。尽管提款服务暂时暂停，但 Binance 确认用户存款未受影响，并承诺动用用户安全基金 SAFU 及公司资金全额赔偿损失。平台表示，未经授权的资金流出已停止，并计划在 45 小时内恢复用户提款功能。Binance 强调，这是一次复杂的攻击，正在收集证据并将通过官方渠道及时公布最新进展，以重建市场信任。

市场对此反应剧烈，加密货币价格普遍承压。比特币价格跌至 76,320 美元，以太坊价格降至 2,170 美元。受攻击者直接抛售影响，AAVE 和 LINK 价格均下跌 9%，UNI 下跌 8%，Arbitrum () 下跌 6%。稳定币方面，虽然法币支撑的稳定币保持汇率稳定，但 Aave 旗下的 稳定币因用户通过稳定模块兑换 460 万 GHO 为 USDT，价格一度跌至 0.997 美元。协议工程师表示，在 Binance 进一步控制措施落地及攻击者钱包活动稳定前，市场将维持冻结状态，随后将评估逐步解除限制的方案。