在幣安熱錢包疑似遭遇63億美元攻擊事件後，去中心化金融借貸協議Aave已凍結多條區塊鏈網路上的數百個借貸市場，以防止攻擊者利用被竊資產作為抵押品借入更多資金。

在2026年10月30日的治理論壇更新中，Aave風險服務提供商LlamaRisk表示，在首次接獲事件通報後10分鐘內，即與Aave Labs、TokenLogic和Certora協調了緊急應變。

Aave V3與V4上數百項儲備資產遭凍結

此次緊急行動導致Aave V3在16條網路上的175項儲備資產遭凍結，Aave V4在4條網路上的117項儲備資產也被凍結。受影響的網路包括Ethereum、Arbitrum、Avalanche、Base、BNB Chain、Optimism、Polygon等多條鏈。

根據論壇更新，凍結措施由Aave的守護者多簽於10月29日21:42至23:04（UTC）之間執行。

攻擊者早已利用Aave借出4,460萬美元

LlamaRisk揭露，疑似幣安攻擊者集群的一個錢包在緊急限制生效前，曾與Aave互動。

在20:58至21:01（UTC）之間，該錢包將6,000萬美元的Tether USDT穩定幣存入Aave V3的Ethereum Core市場，並借出19,762枚Wrapped Ether（WETH），當時價值約4,460萬美元。

該交易實際上是將USDT——其發行方可予以凍結——轉換為Wrapped Ether，而後者並不具有同樣的中心化凍結機制。借貸發生的時間比Aave執行首次市場凍結早了約40分鐘。

LlamaRisk表示，自21:01（UTC）以來，沒有任何與攻擊者相關的錢包再與該協議互動。該倉位目前持有約5,990萬美元的USDT抵押品，對應4,380萬美元的未償債務，處於超額抵押狀態，並適用正常的清算程序。

據Aave表示，該倉位是攻擊者在所有網路和版本中對該協議的唯一風險敞口，不會對供應商構成風險。

Aave為何凍結多條網路上的市場

Aave選擇不僅限制從幣安竊取的特定代幣，而是凍結其市場上的全部借貸活動。LlamaRisk解釋，攻擊者可將被竊資產兌換為Aave上線的任何代幣，並隨後將這些資產作為抵押品借入其他加密貨幣。因此，若僅限制被竊代幣，攻擊者仍可透過借貸協議的其他途徑獲取流動性。

團隊選擇緊急凍結的另一個原因是，Aave的守護者多簽可以解除限制。若改為削減供應和借款上限，則需要治理投票，且約需五天才能恢復。

凍結措施阻止包括攻擊者在內的使用者開設新的供應或借款倉位。不過，現有使用者仍可提取資產並償還貸款，清算也照常進行。由於在受影響的儲備資產凍結期間，使用者無法為現有倉位增加抵押品，償還貸款因此成為限制期間改善健康係數的唯一方法。

加密市場影響與穩定幣活動

Aave報告稱，其用於計算抵押品價值和清算的外部資產價格預言機數據源，在整個事件期間持續正常運作。

截至10月30日00:55（UTC），Bitcoin和Ether自幣安錢包遭清空以來均下跌約4%。

State of the market following the #BinanceHack news.

— BitKE (@BitcoinKE) October 30, 2026

攻擊者持有的多個治理代幣跌幅更大，其中AAVE和Chainlink的LINK下跌約9%，Uniswap的UNI下跌8%，Arbitrum的ARB下跌6%。Aave表示，市場凍結阻止了攻擊者將這些代幣存入其借貸市場，而以這些資產作擔保的現有倉位則保持健康。

該協議的GHO穩定幣也出現小幅下滑，從約0.998美元跌至0.997美元，因為持有者在21:49至22:07（UTC）之間透過GHO Stability Module將約460萬枚GHO兌換為USDT。

限制措施將持續至幣安遏制工作改善

Aave表示，受影響的市場將維持凍結狀態，直到攻擊者的資金停止流動，且幣安遏制事件的努力更加明朗為止。一旦條件允許，該協議計畫與Aave Labs及其他服務提供商協調，分階段重新開放市場。

LlamaRisk警告，長期限制也可能影響借貸市場的流動性。由於被凍結的儲備資產無法接受新存款，大額提款可能會推高剩餘使用者的資金利用率與借貸成本。

此次應變凸顯了涉及中心化交易所的安全漏洞如何蔓延至去中心化金融領域——被竊資產可能被轉換為抵押品以獲取流動性，或在多個協議之間轉移。

Aave表示，將持續追蹤攻擊者在Ethereum、Arbitrum、Optimism和Avalanche上的錢包，同時監控價格數據源與潛在清算風險。