Binance 安全事件被 BitcoinKE 稱為史上最大規模的加密貨幣攻擊事件，其背後的攻擊者轉向去中心化金融（DeFi）借貸協議 Aave，將被竊的穩定幣轉換為以太幣，企圖將資產轉移至有能力凍結資產的中心化發行方無法觸及的範圍。

鏈上數據顯示，一個與攻擊者相關的錢包在以太坊上的 Aave V3 存入約 6,000 萬美元被竊 USDT 作為抵押品，並借出 19,762 枚包裝以太幣（WETH），當時價值約 4,460 萬美元。這一操作為調查人員最可靠的工具之一——發行方層級的穩定幣凍結——提供了一條繞過途徑。

為何竊取穩定幣的駭客盯上以太幣

此策略凸顯了加密貨幣竊案調查中的一個關鍵弱點。當 USDT 和 USDC 等穩定幣被懷疑與犯罪活動相關時，發行方可將其凍結，但以太坊並沒有擁有同樣能力、可將個別地址列入黑名單並阻止轉帳的中心化發行方。USDT 發行方 Tether 與 USDC 發行方 Circle 此前都曾將與非法活動相關的地址列入黑名單。

透過 Aave 借貸，攻擊者實際上是將被竊的 USDT 作為抵押品以取得替代資產，無需透過中心化交易所將穩定幣直接賣出換取 ETH。包裝以太幣是為智慧合約使用而設計的以太幣代幣化形式，它沒有能夠將地址列入黑名單或凍結餘額的發行公司。借出的 WETH 隨後可透過其他錢包轉移並兌換為 ETH，使贓款更難透過發行方層級的凍結手段加以阻止。

凍結前的 40 分鐘窗口

時機至關重要。這筆 Aave 交易發生在 UTC 時間 20:58 至 21:01 之間，即 Aave 市場首次緊急凍結前約 40 分鐘。這使攻擊者有機會在協議限制新借貸活動之前以抵押品進行借貸。

Aave 在隨後的聲明中確認，該倉位持有約 5,990 萬美元的 USDT 抵押品，對應 4,380 萬美元的未償債務。該協議表示，此倉位為超額抵押——即提交的抵押品超過所欠債務——仍須遵守正常清算程序，且未使 Aave 供應方遭受損失。

此事件促使 Aave 與其風險服務供應商協調緊急應變，凍結多個網路上的儲備資產，以阻止進一步的存款和借貸。此干預措施涵蓋 16 個網路上 Aave V3 的 175 項儲備，以及四個網路上 Aave V4 的 117 項儲備。

並非 Aave 合約遭入侵

重要的是，此事件並未涉及 Aave 智慧合約遭到入侵。相反地，攻擊者利用該協議的正當借貸功能作為退出途徑，顯示去中心化金融基礎設施在大型交易所遭入侵後，可能成為洗錢過程的一環。

此事件也暴露了 DeFi 協議面臨的一項艱難挑戰：如何在提供無許可金融服務的同時，應對可能迅速流經原本正常運作的借貸與交易基礎設施的犯罪活動。

在緊急凍結措施到位後，眼前的問題是攻擊者尚未平倉的倉位將如何透過 Aave 的正常清算程序解決，以及被借出的 WETH 是否會透過更多錢包進一步轉移——這些發展將顯示，一旦被竊資金在其中流動，發行方層級的管控與無許可借貸基礎設施將如何相互作用。

來源：BitcoinKE