币安遭黑客攻击的后续影响：Aave暂停16个网络上的借贷业务

币安漏洞导致多条区块链上19.5万枚ETH被盗

去中心化金融（DeFi）借贷协议 Aave 于周四冻结了横跨 16 个区块链网络的借贷市场，此前币安热钱包遭遇重大安全漏洞，攻击者在多个链上盗取了超过 195,000 枚以太币（ETH）以及价值数百万美元的山寨币。

据声明称，此次攻击始于2026年10月29日美国东部时间下午3点24分，当时一名攻击者发起了一笔交易，将167,464 ETH和63种其他代币从一个基于以太坊的币安热钱包转至一个未知地址。 几分钟后，同一攻击者又从第二个币安钱包收到了额外的28,006 ETH，以及通过Arbitrum、Optimism和Avalanche转账的资产。 声明补充道，持续的资金流入——包括美东时间下午5:04通过Avalanche转入的444,537 AVAX——表明该漏洞持续存在了超过两小时。

在首次入侵后，攻击者将资金分散到20多个钱包地址，并开始在去中心化交易所（DEX）上出售Uniswap（UNI）、Chainlink（LINK）和Aave（AAVE）等代币以换取以太币。

攻击者在紧急冻结前向 Aave 存入 6000 万美元

在美东时间下午3:58至4:01之间 （美东时间）之间，在防护措施实施之前，一个与攻击者相关的钱包向 Aave V3 以太坊核心（Ethereum Core）存入了 6000 万美元的泰达币（USDT），并借出了 19,762 个包装以太币（WETH），价值约 4460 万美元。 安全分析师确认，该头寸仍处于超额抵押状态，5990万美元的USDT抵押品支持着4380万美元的债务。因此，该头寸不会对Aave的流动性提供者造成直接的破产风险，且仍受标准清算机制约束。

针对此次漏洞利用事件，Aave Labs、Tokenlogic、Certora 以及合作伙伴安全服务提供商的安全团队在收到首份报告后的 10 分钟内组建了联合应急小组，以协调应对措施。 为防止攻击者将盗取的代币存入其他资金池，协议守护者实施了全局冻结，而非有选择地暂停单个代币储备，或等待为期五天的社区治理投票以降低供应上限。

守护者多签名钱包于美国东部时间下午4:42至6:04期间执行了紧急冻结操作，暂停了Aave V3在16个网络上的175个储备池，以及Aave V4在4个网络上的117个储备池。

此次冻结影响了包括以太坊、Arbitrum、Avalanche、Base、Optimism、Polygon和BNB Chain在内的主要网络。不过，许可制的Horizon现实世界资产（RWA）市场仍保持运行，且团队避免了全面暂停合约。

“我们还在实时追踪攻击者。我们监控其在以太坊、Arbitrum、Optimism和Avalanche网络集群中的每个钱包，关注其与Aave的任何交互，并监控Aave所依赖的Chainlink价格喂价，”Aave在声明中表示。

在当前限制下，现有用户可以偿还债务并提取抵押品，但新的存款和借款仍被暂停。

币安发现更多安全漏洞

与此同时，币安在最新公告中透露，此次安全漏洞比最初预想的更为复杂，调查人员在可能遭入侵的笔记本电脑之外，还发现了其他入侵点。“我们的初步调查表明，此次安全事件可能涉及一台遭入侵的笔记本电脑，但后续调查揭示了其他入侵点，”币安表示。

该交易所表示，正在与执法部门协调，以调查此次攻击并追回受影响的资产。币安还确认，通过与合作伙伴的合作，已冻结了约30亿美元的受影响资产。 据该交易所称，在暂停提现服务后，未经授权的资金流出已停止。 币安表示，充值服务未受影响，且仍有望在先前宣布的45小时时限内恢复提现。 币安还承诺将动用“用户资产保障基金”（SAFU）及公司资金赔偿所有损失，并向客户保证其资产依然安全。 “‘这是一次复杂的攻击，我们正在与执法部门通力合作，竭尽全力解决此事，’币安表示。‘我们仍在收集事实，一旦掌握更多信息，将直接与大家分享。’ 该交易所补充称，随着调查人员核实更多信息，将持续通过官方沟通渠道发布最新动态。

Aave 准备分阶段恢复，加密货币市场下跌

此次漏洞利用事件发生后，加密货币市场立即承压，比特币暴跌至76,320美元，以太坊跌至2,170美元。 攻击者直接抛售的代币跌幅更为剧烈，AAVE和LINK均下跌9%，UNI下跌8%，Arbitrum (ARB) 下跌6%。

主要法币挂钩稳定币维持了与法币的挂钩，尽管Aave的GHO稳定币曾短暂跌至0.997美元，原因是用户通过其稳定模块赎回了460万枚GHO兑换USDT。

协议工程师表示，在币安发布进一步的控制措施更新以及攻击者钱包活动趋于稳定之前，市场将保持冻结状态。一旦满足这些条件，将评估分阶段解除限制的方案。