币安 55 亿被盗冲击 Aave：10 分钟冻结 16 条链

据 Woofun AI 消息，遭遇加密货币历史上最大规模的 $55 亿美元热钱包失窃事件，失窃资产迅速向主流 DeFi 借贷腹地蔓延， 协议成为黑客攻击的首选目标之一。面对这一系统性黑天鹅，Aave 风险服务商 与 迅速响应，在极短时间内完成了从风险识别到全网冻结的应急闭环，有效阻断了赃款通过借贷杠杆进行洗兑的路径。

攻击路径呈现出高度的组织性与跨链协同特征。2026 年 10 月 29 日 UTC 20:24，币安位于上的一个热钱包在单笔交易中，向一个单一地址转出了约 63 种代币以及 167,464 枚 。紧接着，同一个攻击者地址又从币安位于以太坊上的第二个热钱包收到了 28,006 枚 ETH，并同时接收了来自 、 以及 上的多笔热钱包资金。

随后在 UTC 23:04，Avalanche 上再次出现了高达 444,537 枚 的第二轮资金流入，这表明在首起攻击发生两个多小时后，热钱包的私钥失窃风险仍在持续蔓延。黑客在得手后，迅速将窃取的巨额资金分散转移至 20 多个全新生成的链上钱包中，并开始在各大去中心化交易所（DEX）上大肆抛售 、 以及 AAVE 等代币，将其兑换为原生以太坊 (ETH)，试图通过快速变现来掩盖资金流向。

黑客在 Aave 的借贷操作暴露了其利用协议机制进行资产置换的意图。在 UTC 20:58 至 21:01 期间，黑客钱包集群中的一个关联地址向 以太坊核心市场存入了 $6000 万 抵押品，并借出了 19,762 枚 ，按当时市场价格折算约为 $4460 万美元。该借贷操作发生在协议于 UTC 21:42 执行首次紧急冻结前约 40 分钟。

自 21:01 之后，黑客的任何钱包均未再与 Aave 产生过任何交互，这也是黑客在 Aave 全网所有版本及分支市场中建立的唯一一笔借贷头寸。截至目前，该头寸持有价值 $5990 万美元的 USDT 抵押物，对应着 $4380 万美元的负债敞口。由于该头寸仍处于超额抵押状态，并且依然受到正常清算机制的约束，因此并未对 Aave 的流动性出借方造成实质性的资金坏账风险，但这一行为充分展示了黑客试图通过借贷杠杆完成资产洗兑的策略。

应急响应机制的高效执行是防止损失扩大的关键。在最初的安全告警报告出现后不到 10 分钟内，LlamaRisk 团队便迅速与 Aave Labs、 以及 共同组建了联合应急作战室。联合专家组在评估后一致决定：紧急冻结 Aave 跨所有公链网络的借贷市场。这是因为黑客完全有能力通过链上兑换，将失窃代币转换为协议支持的任意抵押资产，如果仅仅针对被盗代币的储备池实施单独冻结，黑客依然可以通过其他资产路径继续渗透协议。联合团队之所以选择执行冻结机制，是因为紧急守护者（）能够在局势平息后迅速解除该状态；相比之下，如果采取大幅下调资金供给上限（Caps）的传统方案，则必须走完整的链上治理提案投票程序，通常需要耗费约 5 天时间才能完全恢复。市场冻结操作能够彻底阻止任何用户（包括黑客在内）开设新的存款或借贷头寸。

与此同时，正常存量用户依然保留还款与提现的权利，链上清算流程也将继续正常运转。需要说明的是，由于冻结期间的储备池不再接受新的存款注入，用户无法追加额外抵押品。因此在冻结维持期间，主动偿还债务成为了借款人提高健康度因子的唯一有效途径。随后，我们与 Aave Labs 工程团队紧密配合，为每一个公链网络准备并充分模拟了冻结交易，并正式提交给 Guardian 应急多签钱包。多签成员在 UTC 21:42 至 23:04 期间相继完成了签署与链上执行。