EN ▼
Favorites
My Favorites
View All
Market Cap Price 24h%

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

为什么去中心化金融(DeFi)的“不可变”协议仍可能在币安黑客事件中冻结市场

2026-10-31 16:30:08
Bookmark

DeFi协议在币安遭劫持事件中的应急响应机制

在币安遭受攻击的消息波及市场后的约90分钟内,Aave的管理员多重签名钱包冻结了V3版本16个网络上的175个储备池,以及V4版本上的117个储备池。与此同时,Compound的风险管理方Gauntlet出于预防性措施(而非确认的损失)考虑,暂停了其四大主要网络上所有市场的借贷供应功能。

Arbitrum安全委员会的主动干预

Arbitrum的安全委员会采取了更为积极的措施,临时升级了一项核心合约,将涉及漏洞利用的资金转移至一个托管地址。该地址的资金释放仅能通过ArbitrumDAO的治理投票来决定,从而确保了最终决策权掌握在治理层面手中。

“不可变性”不等于“无力反应”

去中心化金融(DeFi)常被描述为运行在部署后无法更改的代码之上,从严格意义上讲,这通常是正确的:借贷池或交易所合约的核心逻辑通常无法由任何单一主体单独修改。然而,2026年10月29日至30日币安黑客事件的响应过程证明,“不可变性”并不意味着“对危机无能为力”。几个最大的DeFi协议在其治理结构中专门设置了应急机制,以应对突发的、大规模的安全事件。一旦资金从币安流出并触及这些市场,这些机制便在几分钟内被激活。

Aave的快速冻结策略

Aave的应对措施清晰地展示了这一模式。根据该协议自身的治理论坛披露,当一个与漏洞利用相关的钱包在Aave V3以太坊核心市场上提供被盗的USDT作为抵押品并进行借款时,一个由Aave Labs、风险管理方TokenLogic和安全公司Certora组成的响应团队在约十分钟内成立。他们选择广泛冻结市场,而不是走Aave标准的治理流程来削减供应上限,后者通过完整的投票程序大约需要五天才能完成。

预授权在此类情况下快速行动的管理员多重签名钱包,在漏洞利用者的首次交互发生后的约90分钟内,执行了对Aave V3 16个网络上的175个储备池以及Aave V4上117个储备池的冻结操作。

冻结权限的有限性与防御性

在这种语境下,“冻结”是一种狭窄且特定的权力。它阻止受影响市场上的新供应和新借贷,但不影响提现、还款或清算,这些功能继续正常运行。这种限制性是刻意为之:管理员之所以能快速行动,正是因为他们拥有的权力仅限于可逆的防御性操作,而不能用于夺取或重定向用户资金。

Layered Emergency Powers(分层紧急权力)

Compound的平行响应——由风险管理方Gauntlet执行的预防性供应暂停——遵循了类似的逻辑和时间框架,明确保留了提现和清算功能。Arbitrum的安全委员会则更进一步,使用了一次性的临时升级来主动将其Inbox合约中涉及漏洞利用的资金转移到托管地址,而不仅仅是限制对市场访问权限。即便如此,委员会对其行动的描述仍强调,资金的释放只能通过ArbitrumDAO的投票进行,将最终决定权保留给治理机构,而非委员会自身。

综上所述,尽管其核心合约逻辑仍具有抵抗单方面变更的能力,但主要的DeFi协议随着时间的推移,已经建立了分层紧急权力,专门用于应对如数十亿美元交易所黑客攻击蔓延至其市场等场景。关于其中一次响应如何展开的最详细公开记录,发布在Aave自身的治理论坛上。

Disclaimer:

All content published on this website, including hyperlinks, related applications, forums, blogs, and other media accounts, originates from third-party platforms and their users. CoinMarketInsight makes no representations or warranties of any kind regarding the website or its content. All blockchain-related data and materials are provided for informational and research purposes only and do not constitute financial, legal, or investment advice. Users and third parties are solely responsible for the content they publish. CoinMarketInsight shall not be liable for any losses arising from the use of this website. You should exercise caution and conduct your own independent research, review, analysis, and verification before making any decisions.

Read Full Article
More News
TOP

TOP