Aave冻结V3和V4市场，因Binance黑客存入6000万美元USDT并借出19,762枚WETH

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

Aave 紧急冻结所有 DAO 运营市场以应对 Binance 漏洞事件

10 月 29 日，去中心化金融协议 Aave 在 V3 和 V4 部署中冻结了所有由 DAO 运营的市场。这一行动发生在一名属于 Binance 漏洞利用团伙的钱包地址在短短三分钟内存入 6000 万美元 USDT，并借出 19,762 枚 WETH（当时价值约 4460 万美元）之后。

根据协议风险管理者在 Aave 治理论坛发布的回应，此次冻结是通过协议守护者多重签名机制在 UTC 时间 21:42 至 23:04 之间执行的。冻结范围涵盖 Aave V3 上 16 个网络中的 175 个储备池，以及 Aave V4 上 4 个网络中的 117 个储备池。

此举是 Binance 63 亿美元热钱包漏洞事件对去中心化金融领域产生的最直接溢出效应，同时也重申了一个困扰该领域最大借贷协议数月之久的结构性问题：当中心化交易所被攻破时，在其资金被完全控制之前，其协议是否会沦为黑客的资金退出通道？

DeFi 领域的 Binance 漏洞连锁反应

风险管理者指出，黑客在 Aave 上的头寸仍处于超额抵押状态，并未给供应商带来风险。Aave 自身的智能合约并未遭到漏洞利用，此次冻结是一项针对单一借款人的 containment（遏制）措施，而非对代码漏洞的响应。只要被盗资金停止流动且 Binance 方面的遏制措施更加明确，Aave Labs 和服务提供商将分四个阶段解冻市场。

10 月 29 日 UTC 时间 20:24，以太坊上的一笔交易将约 63 个代币和 167,464 枚 ETH 发送至单个地址。随后几分钟内，另一笔热钱包转账了另外 28,006 枚 ETH。UTC 时间 23:04，又有 444,537 枚 AVAX 抵达 Avalanche 网络。风险管理者将此视为证据，表明在第一次资金流出两个多小时后，安全漏洞仍在持续活跃。

此后，攻击者已将资金分散到 20 多个新钱包中，并在去中心化交易所出售 UNI、LINK 和 AAVE 等治理代币以换取 ETH。在 UTC 时间 20:58 至 21:01 之间，该集群中的一个钱包在 Aave V3 Ethereum Core 上提供了 6000 万美元的 USDT 作为抵押品，并借出了 19,762 枚 WETH，这发生在第一次冻结（21:42 UTC）前约 40 分钟。

“该头寸持有 5990 万美元的 USDT 抵押品，对应 4380 万美元的债务，因此处于超额抵押状态，仍受正常清算约束。它不会使 Aave 供应商面临风险。”风险管理者写道。这意味着抵押率约为 1.37 倍，借款的有效价格约为每枚 WETH 2,257 美元，远高于清算阈值。

为何选择冻结而非降低供应上限

在首次报告后的 10 分钟内，LlamaRisk 与 Aave Labs、TokenLogic 和 Certora 联合成立了一个战情室。该小组决定不采取降低供应上限的措施，而是进行全面冻结，因为冻结可以由守护者立即逆转，而更改上限则需要治理投票，恢复过程大约需要五天。

帖子中指出：“我们选择冻结，是因为守护者可以撤销它，而削减上限则需要治理投票，并且大约需要五天才能恢复。”“冻结会阻止任何人（包括漏洞利用者）开设新的存款或借款头寸。用户仍然可以还款和提取资金，清算程序也在继续运行。”

冻结范围的广泛性反映了协议的风险模型运作方式：由于黑客可以将被盗资金兑换成任何已列出的资产，仅冻结持有被盗代币的储备池会让其他入口保持开放。Horizon RWA 市场未受影响，因为其抵押品是经过许可的，黑客无法使用。

风险管理者剥离 38 亿美元的借款能力

在市场冻结期间，风险管理者执行了两批变更。第一批降低了最大稳定币储备池和 WETH 的 Slope2，以确保在利用率达到 100% 时，借款利率保持在 10.00% APR 以下；此前供应商的提取操作已将这些储备池的利用率推高至 92% 至 100% 之间。第二批变更在单独的治理帖子中详细说明，将最大借款路径的借款和提取上限减少至漏洞发生前借款金额的约 2%，从而移除了 V3 上约 37 亿美元的闲置借款能力和 V4 上的 1.3 亿美元。

Aave 的稳定币 GHO 在漏洞发生前跌至约 0.998 美元。在 UTC 时间 21:49 至 22:07 之间，持有者通过稳定性模块赎回约 460 万枚 GHO 兑换为 USDT，GHO 价格随之降至 0.997 美元，并在此后一直维持在该水平附近。

四阶段解冻流程与锁定黑客资产

解冻将分四个阶段进行。首先解冻 V3 储备池，同时保持贷款价值比（LTV）为零，随后恢复大多数储备池的 LTV。对于 V4，保留列表中的储备池将在解冻前获得新的抵押配置，抵押因子为零。

USDT、USDC、USDT0、POL、WAVAX、sAVAX、XAUt、PAXG 和 OP（包括桥接和封装版本）在所有列出它们的市场中，V3 保持 LTV 为零，V4 保持抵押因子为零。这是因为这些资产正是黑客地址集群中所持有的资产。

LTV 为零仅意味着这些资产用作抵押品时无法增加新的借款能力。存入、提取、借用和偿还这些资产的操作将继续正常进行，现有头寸的清算阈值保持不变。

系统性风险问题

截至 10 月 30 日 UTC 时间 00:55，自资金流失以来，ETH 和 BTC 的价格下跌了约 4%，而黑客持有的治理代币跌幅更大：AAVE 和 LINK 下跌约 9%，UNI 下跌约 8%，ARB 下跌约 6%。稳定币则保持了锚定汇率。此次冻结防止了黑客将这些代币中的任何一枚存入 Aave。

stakes（利害关系）远不止于一笔贷款。Aave 的市场汇聚了以太坊及十多个其他网络上的流动性，其中相当一部分是由 Tether 和 Circle 发行的稳定币——这两家发行商也已采取措施冻结与 Binance 攻击相关的稳定币。论坛参与者指出，黑客本可以通过 Aave 的池子路由更大比例的约 63 亿美元被盗资产，并质疑如此规模的借贷协议是否可以依赖中心化发行商和法院来遏制其未造成的漏洞。

这一事件让人联想到 Kelp DAO 事件，当时一个治理委员会冻结了与早期攻击者相关的 7100 万美元 ETH。但这同时也重新引发了激烈的治理辩论：一些社区成员认为，如果没有协议层面的流量限制，每当外部场所被攻破时，Aave 都可能成为被盗资金的退出通道。另一些人则称，这次冻结是对一笔从未构成偿付能力威胁的 6000 万美元存款的过度反应。

风险管理者尚未承诺时间表。解冻与黑客资金进入休眠状态以及 Binance 方面更明确的遏制措施挂钩。需关注四阶段 LTV 恢复进程、随着大型供应商提取资金导致冻结储备池的利用率变化，以及流量限制提案在治理中获得支持的力度——这些因素将决定去中心化金融中最大的借贷市场何时恢复正常，以及此次漏洞是否永久改变了其风险模型。