EN ▼
Favorites
My Favorites
View All
Market Cap Price 24h%

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

币安黑客如何智胜稳定币冻结

2026-10-30 21:29:26
Bookmark

核心要点

攻击者以 USDT 为抵押借入了约 19,762 枚 ETH。此次借贷行为发生在 Aave 冻结市场之前的 41 分钟。
仍有价值 5,990 万美元的抵押品支撑着 4,438 万美元的债务。
此次冻结措施也波及了普通 Aave 借款人。

TRM Labs 的调查追踪

TRM Labs 的调查将 Aave 头寸追溯到与攻击者关联的地址,该地址提供了 6,000 万 USDT 作为抵押品,并伴随向做市商进行的独立稳定币出售操作。

为何选择借贷而非直接出售

被盗的稳定币对窃贼而言存在固有风险:发行方可以将其冻结。Tether 和 Circle 随后冻结了数十亿美元资金,Binance 确认此次冻结金额约为 63 亿美元,损失将由其 SAFU 基金及公司资金承担(根据初步调查结果)。
原生 ETH 没有发行方,也不存在黑名单机制。
Elliptic 指出,将非法资金转换为原生资产是攻击者应对冻结的关键策略。通过对 USDT 进行借贷,攻击者无需出售即可实现这一目的:稳定币仍保留在 Aave 中作为抵押品,而攻击者则带走了 ETH。
时机至关重要。两笔借贷交易分别于 UTC 时间 20:59 和 21:00 完成,早于大约 21:00 之后报告的第一次 Tether 冻结事件。

两笔交易涉及 19,762 枚 ETH

Etherscan 将该借贷地址标记为“Binance Hot Wallet Exploiter 3”。
在每笔交易中,封装以太坊(WETH,即借贷应用使用的 ETH 代币版本)离开 Aave 储备池,被解包后以原生 ETH 形式进入钱包。

  • UTC 时间 10月29日 20:59:11:+3,271.4 ETH
  • UTC 时间 10月29日 21:00:59:+16,491.0 ETH
  • 总计:约 19,762.4 ETH

Aave 第一次市场冻结紧随其后,发生在 41 分钟后的 UTC 时间 21:42。

Aave 冻结措施的局限性与能力

风险提供商 LlamaRisk 在 10月30日 UTC 时间 01:00 的事件更新中阐述了 Aave 的应对措施:

  • ✗ 禁止新存入资金
  • ✗ 禁止新借贷
  • ✓ 允许还款、提款和清算
  • – 已借出的 ETH 仍由借款人控制

市场冻结阻止的是下一笔贷款,而非最后一笔。攻击者借入的 ETH 仍处于其控制之下,尽管链上可见,但任何后续转移到交易所或托管机构的行为都可能为调查人员提供干预切入点。通过稳定币发行方对借款人地址进行黑名单处理,与 immobilizing(锁定/冻结)Aave 借贷合约内已有的 USDT 是两个独立的步骤。

攻击者留下的贷款头寸

在 UTC 时间 01:00,LlamaRisk 对该头寸的评估如下:

  • 抵押品 (USDT):5,990 万美元
  • 缓冲值:1,610 万美元
  • 贷款价值比 (LTV):约 73%
  • 债务 (ETH):4,380 万美元

LlamaRisk 指出该头寸超额抵押,且受正常清算规则约束。因此,在该快照时刻,拿走 ETH 并未给 Aave 造成等于贷款金额的损失。债务和抵押品必须结合来看:区块浏览器上的抵押品余额并非可随意支配的现金,而未显示价格的债务代币仍然是债务。
这也适用于盗窃总额的统计。6,000 万 USDT 和以其借入的 ETH 属于同一个头寸,因此若将两者分别计入 Binance 的损失,将对抵押品进行重复计算。

ETH 价格上涨对贷款的影响

抵押品以美元计价,而债务以 ETH 计价。当 ETH 价格上涨时,债务的美元价值随之增加,而 USDT 保持不变,同时累积利息也会增加债务负担。根据 Aave 的健康因子框架,一旦抵押品(经清算阈值调整)无法覆盖债务,头寸即可被清算。
4,380 万美元的债务数字意味着 ETH 价格约为 2,216 美元。假设 19,762.4 ETH 的债务固定不变:

ETH 价格 美元计价的债务 ~$2,216 $43.8M $2,500 $49.4M $2,750 $54.3M ~$3,031 $59.9M(等于抵押品总额)

最后一行代表极限情况,而非触发点。由于 Aave 在低于 100% 的清算阈值下计算抵押品,该头寸在 ETH 价格达到约 3,031 美元之前就会变得可清算。具体触发点取决于特定区块的市场参数、预言机价格和累积利息。在清算过程中,清算人偿还部分债务并获得抵押品及奖金。
普通 Aave 用户的成本
为了阻止攻击者而冻结存款,同时也切断了所有人的新鲜流动性,而现有供应商仍在撤资。在 10月30日的另一份建议中,LlamaRisk 提议暂时降低利率,指出随着供应商撤出资金,利用率上升,更高的利率会挤压借款人,而在储备金冻结期间无法吸引新存款。目前尚不清楚哪些变更已实际执行。

结论

ETH 已从 Aave 消失。至于背后的 6,000 万 USDT 将通过何种方式(还款、清算或对抵押品的追回行动)最终结算攻击者的贷款,这将决定事件的最终结局。

本文仅提供信息参考,不构成财务或投资建议。

Disclaimer:

All content published on this website, including hyperlinks, related applications, forums, blogs, and other media accounts, originates from third-party platforms and their users. CoinMarketInsight makes no representations or warranties of any kind regarding the website or its content. All blockchain-related data and materials are provided for informational and research purposes only and do not constitute financial, legal, or investment advice. Users and third parties are solely responsible for the content they publish. CoinMarketInsight shall not be liable for any losses arising from the use of this website. You should exercise caution and conduct your own independent research, review, analysis, and verification before making any decisions.

Read Full Article
More News
TOP

TOP