币安热钱包遭遇重大失窃：Aave 官方联合响应与全网借贷市场紧急冻结深度复盘
作者：LlamaRisk（Aave 风险服务商）& Aave Labs
编译：深潮 TechFlow
深潮导读：在币安遭遇加密货币历史上最大规模的 $55 亿美元热钱包失窃事件后，失窃资产迅速向主流 DeFi 借贷腹地蔓延。链上记录显示，黑客在得手后不久，便向 Aave V3 以太坊核心市场存入了 $6000 万 USDT 抵押品，并迅速借出了价值约 $4460 万美元的 19,762 枚 WETH，企图通过借贷杠杆完成资产洗兑。
面对突如其来的系统性黑天鹅，Aave 风险服务商 LlamaRisk 在 10 分钟内紧急联合 Aave Labs、TokenLogic 与 Certora 组建了联合应急作战室。为了防止黑客将庞大赃款兑换为其他代币继续注入借贷池，Guardian 应急多签果断采取行动，对涵盖以太坊、Arbitrum、Optimism、Avalanche、Base 等 16 条网络上的 175 个 Aave V3 储备池以及 Aave V4 市场实施了全面冻结。
深潮 TechFlow 对 Aave 治理论坛发布的这份权威官方应急通报进行了全文深度编译。报告详尽梳理了黑客在 Aave 上的唯一存借头寸（目前抵押充足率正常且受清算保护）、Chainlink 预言机在价格剧烈波动下的稳健表现、GHO 稳定币的脱锚抗压测试，以及后续在币安风险收敛后的分阶段解冻路线图。
最后更新时间：世界协调时间（UTC）2026 年 10 月 30 日 01:00。
2026 年 10 月 29 日 UTC 20:24，币安位于以太坊上的一个热钱包在单笔交易中，向一个单一地址转出了约 63 种代币以及 167,464 枚 ETH。
在接下来的数分钟内，同一个攻击者地址又从币安位于以太坊上的第二个热钱包收到了 28,006 枚 ETH，并同时接收了来自 Arbitrum、Optimism 以及 Avalanche 上的多笔热钱包资金。
随后在 UTC 23:04，Avalanche 上再次出现了高达 444,537 枚 AVAX 的第二轮资金流入，这表明在首起攻击发生两个多小时后，热钱包的私钥失窃风险仍在持续蔓延。
事件经过：黑客对 Aave 协议的单笔交互与链上异动
黑客在得手后，迅速将窃取的巨额资金分散转移至 20 多个全新生成的链上钱包中，并开始在各大去中心化交易所（DEX）上大肆抛售 UNI、LINK 以及 AAVE 等代币，将其兑换为原生以太坊（ETH）。
在 UTC 20:58 至 21:01 期间，黑客钱包集群中的一个关联地址向 Aave V3 以太坊核心市场（Ethereum Core）存入了 $6000 万 USDT 抵押品，并借出了 19,762 枚 WETH（按当时市场价格折算约为 $4460 万美元）。
该借贷操作发生在协议于 21:42 执行首次紧急冻结前约 40 分钟。自 21:01 之后，黑客的任何钱包均未再与 Aave 产生过任何交互，这也是黑客在 Aave 全网所有版本及分支市场中建立的唯一一笔借贷头寸。
截至目前，该头寸持有价值 $5990 万美元的 USDT 抵押物，对应着 $4380 万美元的负债敞口。由于该头寸仍处于超额抵押状态，并且依然受到正常清算机制的约束，因此并未对 Aave 的流动性出借方造成实质性的资金坏账风险。
应急处置：Guardian 紧急多签冻结 16 条链上的核心借贷市场
在最初的安全告警报告出现后不到 10 分钟内，LlamaRisk 团队便迅速与 Aave Labs、TokenLogic 以及 Certora 共同组建了联合应急作战室（Joint War Room）。
联合专家组在评估后一致决定：紧急冻结 Aave 跨所有公链网络的借贷市场。这是因为黑客完全有能力通过链上兑换，将失窃代币转换为协议支持的任意抵押资产，如果仅仅针对被盗代币的储备池实施单独冻结，黑客依然可以通过其他资产路径继续渗透协议。
联合团队之所以选择执行冻结机制，是因为紧急守护者（Guardian）能够在局势平息后迅速解除该状态；相比之下，如果采取大幅下调资金供给上限（Caps）的传统方案，则必须走完整的链上治理提案投票程序，通常需要耗费约五天时间才能完全恢复。
市场冻结操作能够彻底阻止任何用户（包括黑客在内）开设新的存款或借贷头寸。与此同时，正常存量用户依然保留还款与提现的权利，链上清算流程也将继续正常运转。
需要说明的是，由于冻结期间的储备池不再接受新的存款注入，用户无法追加额外抵押品。因此在冻结维持期间，主动偿还债务成为了借款人提高健康度因子的唯一有效途径。
随后，我们与 Aave Labs 工程团队紧密配合，为每一个公链网络准备并充分模拟了冻结交易，并正式提交给 Guardian 应急多签钱包。多签成员在 UTC 21:42 至 23:04 期间相继完成了签署与链上执行。
在本次联合防御行动中，总共有跨越 16 条公链网络的 175 个 Aave V3 储备池，以及覆盖 4 条网络的 117 个 Aave V4 市场被紧急冻结，具体覆盖范围包括：
以太坊主网核心市场与 Prime 机构市场，以及 Arbitrum、Avalanche、Base、BNB Chain、Celo、Gnosis、Ink、Linea、Mantle、MegaETH、Monad、Optimism、Plasma、Polygon 以及 X Layer 上的 Aave V3 市场；同时涵盖了以太坊主网、Avalanche、Base 代币化美股以及 Arc 机构专属分支上的 Aave V4 市场。
值得一提的是，Horizon 现实世界资产（RWA）市场并未被列入冻结范围，因为该市场内的所有抵押资产均具备严格的准入许可（Permissioned），黑客完全无法调用；此外，没有任何市场被实施停机暂停（Pause）。
与此同时，我们对黑客地址集群保持着秒级的全天候实时追踪，紧密监控其位于以太坊、Arbitrum、Optimism 和 Avalanche 上的每一个关联钱包，防范其对 Aave 发起新的试探，并严密盯防 Aave 依赖的 Chainlink 预言机报价流。
市场冲击评估：预言机平稳运行、治理代币承压与 GHO 锚定状态
在整个极端黑天鹅事件期间，Chainlink 等预言机喂价系统自始至终保持着高度正常的平稳运转。截至 UTC 00:55，以太坊与比特币价格自黑客洗劫发生以来累计下跌约 4%。
黑客手中持有的各类去中心化治理代币跌幅更为显著：AAVE 与 LINK 下跌约 9%，UNI 下跌约 8%，ARB 下跌约 6%。本次实施的全局冻结有效阻止了黑客将这些抛售承压的代币存入 Aave 作为抵押品套现。
目前，协议内存量由上述代币提供质押支持的借贷头寸依然处于健康运行状态，随着黑客链上抛售的持续推进，风险团队正密切监控潜在的连环清算风险。
在主流稳定币方面，各大资产牢牢锚定。Aave 原生稳定币 GHO 在黑客洗劫前维持在约 $0.998 美元，在 UTC 21:49 至 22:07 期间，由于持有者通过 GHO 稳定机制（GSM）赎回了约 460 万枚 GHO 兑换为 USDT，币价曾微幅下探至 $0.997 美元，此后一直稳稳维系在该合理波动区间内。
后续恢复路线图：动态监测利用率与分阶段解冻方案
目前链上整体局势仍在持续动态演进中。风险团队将继续对黑客的钱包集群以及受波及的资产喂价通道保持全天候监控，并在获得最新进展后第一时间向社区通报。
在黑客的盗取资金彻底停止异动，并且币安官方针对本次漏洞的遏制与止损方案取得更加明确的实质性进展之前，Aave 的相关借贷市场将继续保持冻结状态。
随后，我们将与 Aave Labs 以及其他生态服务商密切协作，稳步推进分阶段的有序解冻计划。
需要客观指出的是，长时间维持市场冻结也会对资金池的资金利用率（Utilisation）产生结构性影响。因为冻结储备池不再接纳任何新增存款，大型出借方的自主提现行为将推高池内资金利用率并拉高借贷利率，唯有借款人主动还款才能将利率平抑拉回。
我们正在对所有被冻结储备池的实时利用率变化展开严密监控，并将据此审慎评估后续分批解冻的具体优先次序。