Binance 駭客如何在穩定幣凍結前搶先借出 19,762 枚 ETH
重點速覽
- •Binance 熱錢包攻擊者在 Aave 上存入 6,000 萬枚 USDT 作為抵押品，並於 10 月 29 日分兩筆交易借出約 19,762 枚 ETH，比借貸市場被凍結早了 41 分鐘。
- •Binance 已確認損失約 63 億美元，將由其 SAFU 基金和公司資金承擔，而 Tether 和 Circle 則凍結了數十億美元的被竊穩定幣。
- •包括 TRM Labs 和 Chainalysis 在內的區塊鏈調查機構將此竊案歸因於北韓的 TraderTraitor 組織，該組織先前被 FBI 認定為 2025 年 15 億美元 Bybit 駭客案的幕後黑手。
- •Aave 的市場凍結阻止了新的存入與借貸，但已借出的 ETH 仍在攻擊者控制之下，LlamaRisk 評估該部位為 5,990 萬美元抵押品對 4,380 萬美元債務。
- •ETH 價格上漲可能使這筆超額抵押的貸款在遠早於 3,031 美元外部界限之前即可被清算，而 LlamaRisk 在凍結導致一般 Aave 用戶流動性減少後，提議暫時調降利率。
Binance 熱錢包攻擊事件的幕後駭客找到了繞過穩定幣凍結的方法：以贓款抵押借貸，而非直接出售。TRM Labs 的調查追蹤到 Aave 上的這筆部位來自一個與攻擊者相關的錢包，該錢包存入 6,000 萬枚 USDT 作為抵押品，並取走約 19,762 枚 ETH——時間比借貸市場被凍結早了 41 分鐘。
為何選擇借貸而非出售
被竊的穩定幣對竊賊而言存在內建風險：發行方可以將其凍結。Tether 和 Circle 在此次事件中凍結了數十億美元，Binance 已確認損失約 63 億美元，將由其 SAFU 基金和公司資金承擔，詳見其初步調查結果。包括 TRM Labs 和 Chainalysis 在內的多家區塊鏈調查機構已將這起竊案歸因於北韓，指向 TraderTraitor——這個由國家支持、FBI 認定為 2025 年 15 億美元 Bybit 駭客案幕後黑手的組織。
原生 ETH 沒有發行方，也沒有黑名單。Elliptic 指出，將贓款轉換為原生資產是攻擊者應對凍結的核心策略。以 USDT 抵押借貸無需出售即可達成此目的：穩定幣留在 Aave 作為抵押品，而攻擊者則帶走了 ETH，調查同時指出另有向造市商出售穩定幣的行為。
時機至關重要。兩筆借貸交易分別於 20:59 和 21:00 UTC 完成，比 21:00 之後不久公布的首筆 Tether 凍結令更早。
兩筆交易，19,762 枚 ETH
Etherscan 將該借貸地址標記為「Binance Hot Wallet Exploiter 3」。在每筆交易中，封裝以太幣（WETH）——借貸應用程式所使用的 ETH 代幣版本——從 Aave 的儲備中轉出，經解除封裝後以原生 ETH 形式抵達該錢包。
- 10 月 29 日 20:59:11 UTC：+3,271.4 ETH（查看交易）
- 10 月 29 日 21:00:59 UTC：+16,491.0 ETH（查看交易）
總計：約 19,762.4 枚 ETH。Aave 的首次市場凍結於 21:42 執行，晚了 41 分鐘。
Aave 凍結措施能做與不能做的事
風險提供商 LlamaRisk 在10 月 30 日 01:00 UTC 的事件更新中說明了 Aave 的應對措施：
- 禁止新的存入
- 禁止新的借貸
- 還款、經許可的提款與清算仍然允許
- 已借出的 ETH 仍歸借款人所有
市場凍結阻止的是下一筆貸款，而非最後一筆。攻擊者借出的 ETH 仍在攻擊者控制之下，儘管其在鏈上依然可見，任何後續轉入交易所或託管機構的行動，都可能為調查人員提供介入的時機。向穩定幣發行方將借款人地址列入黑名單，與凍結已存在於 Aave 借貸合約內的 USDT，也是兩個不同的步驟。
攻擊者留下的貸款
在 01:00 UTC，LlamaRisk 對該部位的評估如下：
- 抵押品（USDT）：5,990 萬美元
- 緩衝：1,610 萬美元
- 貸款價值比：約 73%
- 債務（ETH）：4,380 萬美元
LlamaRisk 描述該部位為超額抵押，並適用正常清算。因此在當時的快照下，取走 ETH 並未使 Aave 產生相當於貸款金額的損失。債務與抵押品必須一起解讀：區塊瀏覽器上顯示的抵押品餘額並非可動用的現金，而沒有標示價格的債務代幣仍然是一筆債務。
同樣的邏輯也適用於失竊金額的計算。6,000 萬枚 USDT 與以其抵押借出的 ETH 屬於同一個部位，若將兩者分開計為 Binance 的損失，將會重複計算抵押品。
ETH 價格上漲對這筆貸款的影響
抵押品與美元掛鉤，但債務以 ETH 計價。當 ETH 上漲時，以美元計算的債務金額隨之增加，而 USDT 保持不變，累積利息也會增加債務。根據 Aave 的健康係數框架，當部位經清算門檻調整後的抵押品不再足以覆蓋債務時，即可被清算。
4,380 萬美元的債務金額隱含 ETH 價格約為 2,216 美元。在 19,762.4 枚 ETH 債務固定的情況下，該部位的外部界限約在 3,031 美元附近——但這是上限，而非觸發點。由於 Aave 以低於 100% 的清算門檻計算抵押品，該部位在 ETH 遠未達到該水準之前就會變得可被清算。確切的觸發點取決於市場參數、預言機價格以及特定區塊的累積利息。在清算時，清算人償還部分債務，並獲得抵押品外加獎勵。
對一般 Aave 用戶的影響
為阻止攻擊者而凍結存款，同時也切斷了所有其他用戶的新流動性，而現有供應者仍持續提款。在10 月 30 日的另一項建議中，LlamaRisk 提議暫時調降利率，指出供應者撤出資金導致資金利用率上升，而在儲備被凍結的情況下，較高的利率只會壓縮借款人，卻無法吸引新的存款。目前尚未確認哪些變更已被執行。
ETH 已離開 Aave。其背後 6,000 萬枚 USDT 的後續處置——無論是透過還款、清算，還是針對抵押品的追償行動——如今將決定這筆駭客貸款最終如何了結。
本文僅供資訊參考，不構成財務或投資建議。原文刊載於 Coindoo。
