Aave在币安热钱包遭黑客攻击后冻结了292个储备金

关键洞察

Aave 加密货币在关联 Binance 的钱包借用 19,762 WETH 后，冻结了 292 个储备池。此次冻结阻止了新存款和借贷，但提款和还款功能仍然可用。LlamaRisk 表示，该贷款仍处于超额抵押状态，并受正常清算程序约束。

在关联 Binance 黑客事件的钱包以 USDT 作为抵押品借入 WETH 后，Aave 加密市场冻结了 292 个储备池。该钱包于 10 月 29 日向 Aave V3 Ethereum Core 存入 6000 万 USDT，并借出 19,762 WETH。据 LlamaRisk 估值，该笔贷款在开立时价值约为 4460 万美元。Aave 的首次冻结发生在约 40 分钟后。

这些限制措施阻止了受影响储备池中的新存款和借贷，但用户仍可提款和还款，清算操作也继续进行。LlamaRisk 指出，该头寸仍处于超额抵押状态，不会给 Aave 的供应商带来风险。此次冻结涉及 175 个 V3 储备池和 117 个 V4 储备池。

Aave 加密头寸仍有 5990 万美元 USDT 支持

10 月 29 日 UTC 时间 20:24，一个与 Binance 关联的热钱包向单一地址发送了约 63 个代币和 167,464 ETH。随后，同一地址从另一个 Binance 热钱包接收了另外 28,006 ETH。

资金也在 Arbitrum、Optimism 和 Avalanche 上进行了转移。据 LlamaRisk 称，另有 444,537 AVAX 于 UTC 时间 23:04 到达 Avalanche 网络。

攻击者将资金分散到 20 多个新钱包中，并出售包括 UNI、LINK 和 AAVE 在内的代币以换取 ETH。该集群中的一个钱包随后在 UTC 时间 20:58 至 21:01 之间使用 Aave 加密借贷服务（Ethereum Core）。它存入了 6000 万 USDT 并借出了 19,762 WETH。

LlamaRisk 确认这是该集群在所有网络和版本中唯一的 Aave 头寸。其更新数据显示，约有 5990 万美元的 USDT 抵押品对应 4380 万美元的债务。该头寸仍受正常清算约束。LlamaRisk 记录显示，自 21:01 UTC 以来，该集群未再与 Aave 进行任何交互。

为何 Aave 跨网络冻结 V3 和 V4 储备池

LlamaRisk 在收到首批报告后的 10 分钟内，联合 Aave Labs、TokenLogic 和 Certora 做出响应。该小组选择广泛冻结的原因在于，攻击者可以将资金兑换为 Aave 上列出的任何资产。如果仅限制最初从 Binance 提取的代币，其他已上市的储备池仍将处于可用状态。

守护者多重签名在 UTC 时间 21:42 至 23:04 之间执行了冻结交易。Aave 的限制措施覆盖了 16 个网络上的 175 个 V3 储备池以及 4 个网络上的 117 个 V4 储备池。V3 市场包括 Ethereum Core 和 Prime、Arbitrum、Avalanche、Base、BNB Chain、Optimism 和 Polygon。V4 覆盖范围包括 Ethereum、Avalanche、Base 上的代币化股票以及 Arc 节点。

由于 Horizon RWA 市场的抵押品具有许可性质，因此保持开放。Aave 并未暂停任何市场。冻结会阻止新的供应和借贷头寸，而提款、还款和清算仍然可用。用户无法向被冻结的储备池添加抵押品，因此偿还债务是提高头寸健康因子的唯一途径。

Binance 黑客事件余波引发对代币价格和 GHO 的关注

Binance 估计此次报道的加密货币黑客事件的总影响约为 63 亿美元，并报告链上冻结了约 30 亿美元。其初步调查指向一名 DevOps 工程师的笔记本电脑遭到入侵以及未经授权的提款交易。

Binance 表示未发现钱包私钥泄露的证据。它暂时停止了存款和取款业务，并承诺使用其 SAFU 基金及公司资金来弥补损失。

10 月 30 日 UTC 时间 00:55，LlamaRisk 表示 ETH 和 BTC 价格较流失前下跌了约 4%。AAVE 和 LINK 下跌约 9%，UNI 下跌约 8%，ARB 下跌约 6%。它报告称 Chainlink 预言机数据源运行正常，由这些代币支持的现有头寸依然健康。

GHO 价格从约 $0.998 微跌至 $0.997，因为持有者通过 GHO 稳定性模块赎回了近 460 万 GHO 以换取 USDT。这些赎回操作发生在 UTC 时间 21:49 至 22:07 之间。

Aave 加密市场将保持冻结状态，直到资金停止流动且 Binance 提供更清晰的管控情况。LlamaRisk 表示，届时它将与其他服务提供商合作进行分阶段解冻。