币安热钱包攻击事件的攻击者找到了绕过稳定币冻结的方法:质押被盗资金进行借贷,而非直接出售。TRM Labs的调查追查到Aave上的该头寸来自一个与攻击者关联的钱包,该钱包存入6000万USDT作为抵押并提取了约19,762枚ETH——比借贷市场被冻结早41分钟。

为什么借而不是卖

被盗稳定币对窃贼来说存在固有风险:发行方可以冻结它们。在此次事件中,Tether和Circle随后冻结了数十亿美元,币安已确认损失约为63亿美元,将根据其初步调查结果由SAFU基金和公司资金承担损失。包括TRM Labs和Chainalysis在内的多家区块链调查机构已将此次盗窃归因于朝鲜,指向TraderTraitor——FBI曾将2025年15亿美元Bybit被盗事件归咎于这一受国家支持的组织。

原生ETH没有发行方,也没有黑名单。Elliptic指出,将被盗资金转换为原生资产是攻击者应对冻结的核心手段。质押USDT借款无需出售即可实现:稳定币作为抵押品留在Aave上,攻击者则带着ETH离场,同时调查还注意到攻击者另向做市商出售了稳定币。

时机至关重要。两笔借款交易分别于UTC时间20:59和21:00完成,而首个Tether冻结在21:00过后不久才被报告。

两笔交易,19,762枚ETH

Etherscan将借款地址标记为"Binance Hot Wallet Exploiter 3"。在每笔交易中,封装以太坊(WETH)——借贷应用使用的ETH代币版本——从Aave的储备中流出,被解封装后以原生ETH形式到达该钱包。

• UTC时间10月29日20:59:11:+3,271.4 ETH(查看交易)
• UTC时间10月29日21:00:59:+16,491.0 ETH(查看交易)

总计约19,762.4枚ETH。Aave的首次市场冻结在21:42执行,晚了41分钟。

Aave冻结能做什么、不能做什么

风险服务商LlamaRisk在10月30日UTC时间01:00的事件更新中说明了Aave的应对措施:

• 禁止新增存入
• 禁止新增借款
• 还款、获准的提款和清算仍然允许
• 已借出的ETH仍归借款人所有

市场冻结阻止的是下一笔贷款,而不是最后一笔。攻击者借出的ETH仍在攻击者控制之下,尽管在链上仍然可见,且任何后续转入交易所或托管机构的操作都可能为调查人员提供干预时机。将借款人地址列入稳定币发行方的黑名单,与冻结已经存在于Aave借贷合约中的USDT也是两个不同的步骤。

攻击者留下的贷款

UTC时间01:00,LlamaRisk对该头寸的估值为:

• 抵押品(USDT):5990万美元
• 缓冲空间:1610万美元
• 贷款价值比:约73%
• 债务(ETH):4380万美元

LlamaRisk称该头寸为超额抵押并受正常清算规则约束。因此,就当时的快照而言,攻击者取走ETH并未给Aave造成与贷款等额的损失。债务和抵押品必须结合起来理解:区块浏览器上显示的抵押品余额并非可支出的现金,而没有显示价格的债务代币依然是债务。

同样的逻辑也适用于被盗金额的统计。6000万USDT和以其抵押借出的ETH是同一个头寸,若将两者分别计为币安的损失,就会重复计算抵押品。

ETH价格上涨对这笔贷款的影响

抵押品与美元挂钩,但债务以ETH计价。当ETH上涨时,以美元计的债务随之增加,而USDT保持不变,累积利息也会增加债务。根据Aave的健康度框架,当抵押品经清算阈值调整后不再覆盖债务时,该头寸即可被清算。

4380万美元的债务数字意味着ETH价格约为2,216美元。在19,762.4枚ETH债务不变的情况下,该头寸的外部上限接近3,031美元——但这是上限,而非触发点。由于Aave以低于100%的清算阈值计算抵押品,该头寸在ETH远未达到该水平之前就会变得可被清算。确切触发点取决于特定区块的市场参数、预言机价格和累积利息。清算时,清算人偿还部分债务并获得抵押品及奖励。

普通Aave用户的代价

为阻止攻击者而冻结存入,也切断了其他所有人的新增流动性,同时现有存款人持续提款。在10月30日的另一项建议中,LlamaRisk提议临时下调利率,指出随着存款人撤出资金,资金利用率已经上升,而在储备被冻结期间,更高的利率只会挤压借款人,无法吸引新存款。具体执行了哪些调整尚未得到确认。

ETH已离开Aave。其背后的6000万USDT将如何处置——通过还款、清算或针对抵押品的追偿行动——将最终决定这笔攻击者贷款的结算方式。

本文仅供参考,不构成财务或投资建议。原文首发于Coindoo。