币安安全漏洞事件——BitcoinKE称其为历史上最大的加密货币攻击——背后的攻击者转向去中心化金融（DeFi）借贷协议Aave，将被盗稳定币兑换为以太坊，试图将资产转移至能够实施冻结的中心化发行方无法触及的范围。

链上数据显示，一个与攻击者相关联的钱包在以太坊上的Aave V3存入约6000万美元被盗USDT作为抵押品，并借出19,762枚Wrapped Ether（WETH），当时价值约4460万美元。这一操作为攻击者提供了绕过调查人员最可靠工具之一的途径：发行方层面的稳定币冻结。

稳定币窃贼为何盯上以太坊

这一策略凸显了加密货币盗窃调查中的一个关键薄弱环节。USDT和USDC等稳定币在涉及可疑犯罪活动时可被其发行方冻结，而以太坊没有拥有同等能力拉黑单个地址并阻止转账的中心化发行方。USDT发行方Tether和USDC发行方Circle此前都曾拉黑与非法活动相关的地址。

通过Aave进行借贷，攻击者实际上是将被盗USDT作为抵押品获取另一种资产，而无需在中心化交易所将稳定币直接出售为ETH。Wrapped Ether是一种为智能合约使用而设计的以太坊代币化形式，它没有任何发行公司能够拉黑地址或冻结余额。借出的WETH随后可通过其他钱包转移并兑换为ETH，使这些资金更难通过发行方层面的冻结加以控制。

冻结前的40分钟窗口期

时机至关重要。Aave交易发生在UTC时间20:58至21:01之间，即Aave市场首次紧急冻结前约40分钟。这使得攻击者得以在该协议限制新借贷活动之前凭借抵押品完成借款。

Aave随后发表声明确认，该头寸持有约5990万美元的USDT抵押品，对应4380万美元的未偿债务。该协议表示，该头寸为超额抵押——即提交的抵押品超过所欠债务——仍受正常清算程序约束，且未使Aave存款方蒙受损失。

该事件促使Aave与其风险服务提供商协调紧急响应，冻结多个网络的储备资产，以阻止进一步的存款和借款。此次干预覆盖16个网络上Aave V3的175项储备资产，以及4个网络上Aave V4的117项储备资产。

并非对Aave合约的攻击

重要的是，该事件并未涉及对Aave智能合约的攻击。相反，攻击者利用该协议的合法借贷功能作为退出通道，这表明在大型交易所遭入侵后，去中心化金融基础设施可能成为洗钱过程的一环。

这一事件还暴露了DeFi协议面临的一个棘手挑战：如何在对金融服务提供无许可访问的同时，应对能够迅速穿透本可正常运转的借贷和交易基础设施的犯罪活动。

在紧急冻结措施到位后，眼前的问题是攻击者尚未平仓的头寸将如何通过Aave的正常清算程序得到处理，以及借出的WETH是否会通过更多钱包进一步转移——这些进展将表明，一旦被盗资金在两者之间流动，发行方层面的管控与无许可借贷基础设施将如何相互影响。

来源：BitcoinKE