为什么去中心化金融（DeFi）的“不可变”协议仍可能在币安黑客事件中冻结市场

DeFi协议在币安遭劫持事件中的应急响应机制

在币安遭受攻击的消息波及市场后的约90分钟内，Aave的管理员多重签名钱包冻结了V3版本16个网络上的175个储备池，以及V4版本上的117个储备池。与此同时，Compound的风险管理方Gauntlet出于预防性措施（而非确认的损失）考虑，暂停了其四大主要网络上所有市场的借贷供应功能。

Arbitrum安全委员会的主动干预

Arbitrum的安全委员会采取了更为积极的措施，临时升级了一项核心合约，将涉及漏洞利用的资金转移至一个托管地址。该地址的资金释放仅能通过ArbitrumDAO的治理投票来决定，从而确保了最终决策权掌握在治理层面手中。

“不可变性”不等于“无力反应”

去中心化金融（DeFi）常被描述为运行在部署后无法更改的代码之上，从严格意义上讲，这通常是正确的：借贷池或交易所合约的核心逻辑通常无法由任何单一主体单独修改。然而，2026年10月29日至30日币安黑客事件的响应过程证明，“不可变性”并不意味着“对危机无能为力”。几个最大的DeFi协议在其治理结构中专门设置了应急机制，以应对突发的、大规模的安全事件。一旦资金从币安流出并触及这些市场，这些机制便在几分钟内被激活。

Aave的快速冻结策略

Aave的应对措施清晰地展示了这一模式。根据该协议自身的治理论坛披露，当一个与漏洞利用相关的钱包在Aave V3以太坊核心市场上提供被盗的USDT作为抵押品并进行借款时，一个由Aave Labs、风险管理方TokenLogic和安全公司Certora组成的响应团队在约十分钟内成立。他们选择广泛冻结市场，而不是走Aave标准的治理流程来削减供应上限，后者通过完整的投票程序大约需要五天才能完成。

预授权在此类情况下快速行动的管理员多重签名钱包，在漏洞利用者的首次交互发生后的约90分钟内，执行了对Aave V3 16个网络上的175个储备池以及Aave V4上117个储备池的冻结操作。

冻结权限的有限性与防御性

在这种语境下，“冻结”是一种狭窄且特定的权力。它阻止受影响市场上的新供应和新借贷，但不影响提现、还款或清算，这些功能继续正常运行。这种限制性是刻意为之：管理员之所以能快速行动，正是因为他们拥有的权力仅限于可逆的防御性操作，而不能用于夺取或重定向用户资金。

Layered Emergency Powers（分层紧急权力）

Compound的平行响应——由风险管理方Gauntlet执行的预防性供应暂停——遵循了类似的逻辑和时间框架，明确保留了提现和清算功能。Arbitrum的安全委员会则更进一步，使用了一次性的临时升级来主动将其Inbox合约中涉及漏洞利用的资金转移到托管地址，而不仅仅是限制对市场访问权限。即便如此，委员会对其行动的描述仍强调，资金的释放只能通过ArbitrumDAO的投票进行，将最终决定权保留给治理机构，而非委员会自身。

综上所述，尽管其核心合约逻辑仍具有抵抗单方面变更的能力，但主要的DeFi协议随着时间的推移，已经建立了分层紧急权力，专门用于应对如数十亿美元交易所黑客攻击蔓延至其市场等场景。关于其中一次响应如何展开的最详细公开记录，发布在Aave自身的治理论坛上。