在疑似价值63亿美元的Binance热钱包攻击事件发生后，去中心化金融借贷协议Aave已冻结多条区块链网络上的数百个借贷市场，以防止攻击者将被盗资产作为抵押品借入更多资金。

在2026年10月30日的治理论坛更新中，Aave风险服务商LlamaRisk表示，在首次收到事件报告后10分钟内，其与Aave Labs、TokenLogic和Certora协调了紧急响应。

Aave V3和V4上数百项储备资产被冻结

这一紧急行动导致Aave V3上16个网络中的175项储备资产被冻结，Aave V4上4个网络中的另外117项储备资产被冻结。受影响的网络包括Ethereum、Arbitrum、Avalanche、Base、BNB Chain、Optimism、Polygon等多个网络。

根据论坛更新，冻结操作由Aave的守护者多签于10月29日21:42至23:04（UTC）之间执行。

攻击者此前已利用Aave借出4460万美元

LlamaRisk披露，一个属于疑似Binance攻击者集群的钱包在紧急限制生效之前曾与Aave进行过交互。

在20:58至21:01（UTC）期间，该钱包向Aave V3的Ethereum Core市场存入6000万枚Tether的USDT稳定币，并借出19,762枚Wrapped Ether（WETH），当时价值约4460万美元。

这笔交易实际上将USDT——其发行方可以冻结——转换成了Wrapped Ether，而后者不具备同样的中心化冻结机制。借贷发生的时间比Aave执行首次市场冻结早了约40分钟。

LlamaRisk表示，自21:01（UTC）以来，没有与攻击者关联的钱包再与该协议交互。该头寸目前持有约5990万美元的USDT抵押品，对应4380万美元的未偿债务，处于超额抵押状态，并将按照正常的清算程序处理。

据Aave称，该头寸是攻击者在所有网络和版本中对协议的唯一敞口，不会对存款人构成风险。

Aave为何冻结多个网络的市场

Aave没有仅限制从Binance被盗的特定代币，而是选择冻结其所有市场的借贷活动。LlamaRisk解释称，攻击者可以将被盗资产兑换为Aave上列出的任何代币，进而将这些资产作为抵押品借入其他加密货币。因此，仅限制被盗代币会为攻击者通过借贷协议获取流动性留下其他途径。

团队选择紧急冻结的另一个原因是，Aave的守护者多签可以撤销这些限制。若改为削减供应和借款上限，则需要通过治理投票，且大约需要五天时间才能恢复。

冻结措施阻止包括攻击者在内的用户开设新的供应或借款头寸。不过，现有用户仍可提取资产并偿还贷款，清算也照常进行。由于在受影响的储备资产保持冻结期间，用户无法向现有头寸添加抵押品，偿还贷款因此成为限制期间改善其健康因子的唯一途径。

加密市场影响与稳定币活动

Aave报告称，其用于提供外部资产价格以计算抵押品价值和清算的预言机数据源在整个事件期间运行正常。

截至10月30日00:55（UTC），自Binance钱包资产被抽走以来，Bitcoin和Ether分别下跌了约4%。

State of the market following the #BinanceHack news.

— BitKE (@BitcoinKE) October 30, 2026

攻击者持有的多个治理代币跌幅更大，其中AAVE和Chainlink的LINK下跌约9%，Uniswap的UNI下跌8%，Arbitrum的ARB下跌6%。Aave表示，市场冻结阻止了攻击者将这些代币存入其借贷市场，而由这些资产支持的现有头寸保持健康。

该协议的GHO稳定币也出现小幅下跌，从约0.998美元跌至0.997美元，原因是在21:49至22:07（UTC）期间，持有者通过其GHO Stability Module将约460万枚GHO兑换为USDT。

限制措施将维持至Binance遏制工作取得进展

Aave表示，受影响的市场将保持冻结状态，直至攻击者的资金停止流动，且Binance遏制事件的努力更加明朗。一旦条件允许，该协议计划与Aave Labs及其他服务商协调分阶段重新开放市场。

LlamaRisk警告称，长期限制也可能影响借贷市场的流动性。由于被冻结的储备资产无法接收新存款，大额提取可能推高剩余用户的资金利用率和借贷成本。

此次响应表明，涉及中心化交易所的安全事件可能延伸至去中心化金融领域，被盗资产可能被转换为抵押品用于获取流动性或在多个协议间转移。

Aave表示，将继续追踪攻击者在Ethereum、Arbitrum、Optimism和Avalanche上的钱包，同时监控价格数据源和潜在的清算风险。