Aave 作為去中心化金融中規模最大的借貸協議之一，已於 2026 年 10 月 30 日恢復其 V3 與 V4 協議的全部借貸市場運作，結束了在 Binance 遭駭客攻擊（據報損失約 63 億美元）後實施的預防性停業。所有市場均已恢復全面運作，唯獨九種資產仍受抵押限制。

在 10 月 30 日發布的更新中，Aave 確認所有市場已恢復全面運作，並表示底層合約未受影響，所有倉位均保持完全有抵押狀態。

九種資產仍可存入但不再支持貸款

受限制的資產為 USDT、USDC、USDT0、POL、WAVAX、sAVAX、XAUT、PAXG 與 OP，以及其封裝與跨鏈版本。風險服務提供商 LlamaRisk 在 10 月 30 日的聲明中表示，這些資產在 Aave V3 中的貸款價值比（LTV）為零，在 V4 中的抵押係數為零。

相關限制並不妨礙用戶與這些資產進行交易。用戶仍可如往常一樣存入、提取、借入與償還資金；相關措施僅禁止這些資產作為新貸款的抵押品。

現有的 V3 倉位不會受到影響：其清算門檻與健康分數將維持不變。在 V4 上，現有的抵押參數將繼續有效，直至借款人借入更多資金、提取抵押品，或變更某項資產的抵押狀態。

被竊 USDT 如何變成 4,460 萬美元的 WETH 貸款

在凍結生效之前，駭客便已動用 Aave。10 月 29 日 20:58 至 21:01（UTC）之間，一個與攻擊者相關的錢包向 Aave V3 的 Ethereum Core（該協議在以太坊上的主要市場）存入 6,000 萬枚 USDT，並借出約 19,762 枚 WETH（封裝以太幣），當時價值約 4,460 萬美元。

於 21:42（UTC），Aave 宣布凍結其借貸市場。新的存款與借貸活動隨即停止，而提款、還款與清算則保持正常。

LlamaRisk 於 10 月 30 日發布的報告顯示，該倉位中的資產總價值為 5,990 萬美元，未償債務為 4,380 萬美元。因此該倉位始終保持超額抵押，LlamaRisk 並補充表示，Aave 的存款人並未面臨任何風險。

為何重新開放擠壓了流動性

凍結措施禁止了新的借貸，但也對現有借款人造成壓力。存款人可以提取資金，而新存款則持續被擋在門外。根據 LlamaRisk 10 月 30 日的分析，隨著流動性下降，主要穩定幣資金池的利用率——即實際借出資金佔存入資金的比例——攀升至 92% 至 100% 之間。

在正常情況下，較高的借款利率有助於吸引新存款，但被凍結的儲備無法接收新存款。相反，不斷上升的利息成本加重了借款人的債務。為緩解壓力，LlamaRisk 對 Aave V3 與 Aave V4 實施了臨時的 Slope2 利率下調，削減了在資金池接近滿額利用時主導借貸成本的利率曲線陡峭端。

重新開放也帶來新的風險：數十億美元的閒置借貸額度可能一次性釋放。一項新的風險調整緊縮了借貸上限，根據 LlamaRisk 10 月 30 日的更新，相關調整削減了 V3 上 37 億美元與 V4 上 1.3 億美元的閒置額度。

在這些保障措施到位後，Aave 的守護者分四波重新開放市場，大多數資產恢復了作為抵押品的資格。

對加密信貸的意義

此事件凸顯出一個重要區別：遭攻擊的平台是 Binance，而非 Aave，然而攻擊者仍能將被竊資金導入 Aave 的借貸市場，迫使該協議採取預防措施。竊案規模之大使情況格外嚴重。Elliptic 10 月 30 日的分析估計損失為 64.3 億美元——是 2025 年 Bybit 被竊 14.6 億美元的四倍以上。

與此同時，Binance 已承諾動用其 SAFU 準備金——該交易所為在危機中保護用戶資產而設立的緊急基金——以及公司資金來彌補損失。在 10 月 30 日的聲明中，該交易所表示約有 30 億美元已在鏈上被凍結，但凍結被竊資產並不一定意味著這些資金已被追回。

此次中斷也波及交易部門。路透社報導，GSR 於 10 月 30 日表示，比特幣買賣價差擴大至正常水準的五倍，以太幣價差則達到正常的 2.5 倍。

Aave 的重新開放使其大部分資產的借貸業務恢復正常，但仍保留了一組較精簡的防護措施：九種資產維持零 LTV、V3 與 V4 的借貸上限緊縮，以及利率調降（提案中標明為臨時性質）。此事件也顯示，當單一平台發生安全漏洞時，整個去中心化市場的流動性與借貸都可能受到影響。

來源：Cryptopolitan