重要 币安热钱包遭遇重大失窃：Aave 官方联合响应与全网借贷市场紧急冻结深度复盘

据深潮 TechFlow发布，作者：LlamaRisk（Aave 风险服务商）& Aave Labs 编译：深潮 TechFlow 深潮导读： 在币安遭遇加密货币历史上最大规模的 $55 亿美元热钱包失窃事件后，失窃资产迅速向主流 DeFi 借贷腹地蔓延。链上记录显示，黑客在得手后不久，便向 Aave V3 以太坊核心市场存入了 $6000 万 USDT 抵押品，并迅速借出了价值约 $4460 万美元的 19,762 枚 WETH，企图通过借贷杠杆完成资产洗兑。 面对突如其来的系统性黑天鹅，Aave 风险服务商 LlamaRisk 在 10 分钟内紧急联合 Aave Labs、TokenLogic 与 Certora 组建了联合应急作战室。为了防止黑客将庞大赃款兑换为其他代币继续注入借贷池，Guardian 应急多签果断采取行动，对涵盖以太坊、Arbitrum、Optimism、Avalanche、Base 等 16 条网络上的 175 个 Aave V3 储备池以及 Aave V4 市场实施了全面冻结。 深潮 TechFlow 对 Aave 治理论坛发布的这份权威官方应急通报进行了全文深度编译。报告详尽梳理了黑客在 Aave 上的唯一存借头寸（目前抵押充足率正常且受清算保护）、Chainlink 预言机在价格剧烈波动下的稳健表现、GHO 稳定币的脱锚抗压测试，以及后续在币安风险收敛后的分阶段解冻路线图。 最后更新时间：世界协调时间（UTC）2026 年 10 月 30 日 01:00。 2026 年 10 月 29 日 UTC 20:24，币安位于以太坊上的一个热钱包在单笔交易中，向一个单一地址转出了约 63 种代币以及 167,464 枚 ETH。 在接下来的数分钟内，同一个攻击者地址又从币安位于以太坊上的第二个热钱包收到了 28,006 枚 ETH，并同时接收了来自 Arbitrum、Optimism 以及 Avalanche 上的多笔热钱包资金。 随后在 UTC 23:04，Avalanche 上再次出现了高达 444,537 枚 AVAX 的第二轮资金流入，这表明在首起攻击发生两个多小时后，热钱包的私钥失窃风险仍在持续蔓延。 事件经过：黑客对 Aave 协议的单笔交互与链上异动黑客在得手后，迅速将窃取的巨额资金分散转移至 20 多个全新生成的链上钱包中，并开始在各大去中心化交易所（DEX）上大肆抛售 UNI、LINK 以及 AAVE 等代币，将其兑换为原生以太坊（ETH）。 在 UTC 20:58 至 21:01 期间，黑客钱包集群中的一个关联地址向 Aave V3 以太坊核心市场（Ethereum Core）存入了 $6000 万 USDT 抵押品，并借出了 19,762 枚 WETH（按当时市场价格折算约为 $4460 万美元）。 该借贷操作发生在协议于 21:42 执行首次紧急冻结前约 40 分钟。自 21:01 之后，黑客的任何钱包均未再与 Aave 产生过任何交互，这也是黑客在 Aave 全网所有版本及分支市场中建立的唯一一笔借贷头寸。 截至目前，该头寸持有价值 $5990 万美元的 USDT 抵押物，对应着 $4380 万美元的负债敞口。由于该头寸仍处于超额抵押状态，并且依然受到正常清算机制的约束，因此并未对 Aave 的流动性出借方造成实质性的资金坏账风险。 应急处置：Guardian 紧急多签冻结 16 条链上的核心借贷市场在最初的安全告警报告出现后不到 10 分钟内，LlamaRisk 团队便迅速与 Aave Labs、TokenLogic 以。