Aave创始人称31万美元漏洞攻击波及第三方适配器_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Aave创始人称31万美元漏洞攻击波及第三方适配器

2026-10-02 20:11:52

Aave 创始人称 31 万美元黑客攻击事件源于第三方适配器

据该协议的创始人透露，一起价值约 31 万美元的黑客攻击事件波及了与 Aave 相连的集成层。创始人迅速采取行动，试图将此次事件与核心借贷协议本身区分开来。如果这一说法得到证实，那么事件的性质将从“核心漏洞”转变为“第三方适配器问题”，这对于在 Aave 拥有资金的用户而言是一个至关重要的区别。

根据创始人的声明，这起涉及约 31 万美元的黑客攻击并未针对 Aave 的核心智能合约。相反，创始人将事件归咎于一个第三方适配器。适配器是一种组件，用于将 Aave 的功能扩展或连接到外部服务或协议。目前，这一说法尚未经过第三方审计或事后分析的独立验证。在撰写本文时，这仅是创始人对事件的个人定性，读者应在发布完整技术披露之前将其视为此类观点。

尽管核心协议未直接受到牵连，但任何涉及其生态系统的安全事件都会引发市场范围的担忧，因为 Aave 仍是去中心化借贷领域的主导力量之一。根据 Token Terminal 的数据，Aave 控制了链上活跃贷款的 47.8%。此外，DeFiLlama 上的 Aave 协议页面可供用户追踪该协议的总锁定价值（TVL）。

为何区分“适配器”至关重要

在去中心化金融（DeFi）架构中，适配器充当核心协议与外部集成之间的桥梁。它处理特定于合作伙伴协议或收益策略的逻辑，这些逻辑通常由第三方而非核心团队开发。

当黑客攻击针对的是适配器而非基础协议时，直接存储在 Aave 核心合约中的用户资金通常不会受到该特定攻击向量的威胁。创始人的声明隐含了这一 reassurance（安心保证），但在全面审计确认影响范围之前，这并不能完全排除下游风险。这种分层架构在 DeFi 中十分常见，同时也带来了分层风险。

例如，Spark Protocol 的利率限制此前曾削弱了 KelpDAO 2.94 亿美元黑客攻击的影响。在那起案件中，协议层面的护栏限制了来自相邻事件造成的损害，这说明了生态系统的黑客攻击如何迅速产生连锁反应。此外，Aave 正在努力解冻与 Kelp DAO 绑定的 7300 万美元 ETH，这表明该协议已经在应对复杂的第三方关联问题。这也为为什么在任何新的安全事件中清晰的责任归属对整个社区都至关重要提供了背景。

随着事态发展需关注的关键点

截至撰写本文时，尚未发布任何技术事后分析报告或事故报告。31 万美元的损失金额以及对第三方适配器的归因均源自创始人的初步声明，而非正式的安全披露。

目前仍有几个关键问题悬而未决：目标适配器是哪个？用户资金是否已追回或仍面临风险？适配器由谁开发？以及是否已部署补丁？这些细节中的任何一个都可能显著改变对事件严重程度的评估。

Aave 的 Monad 市场在上线仅两天后存款额就突破了 1 亿美元，这表明该协议在新链上的扩张仍在持续。快速的跨链增长也意味着更广泛的适配器攻击面。DeFiLlama 跟踪的 DeFi 黑客数据一致显示，集成层是生态系统中最常见的黑客攻击向量之一。

接下来需要关注的披露是一份正式的事故报告，其中应指明受影响的适配器、攻击向量以及修复状态。在该报告发布之前，31 万美元的损失金额及第三方归因仅代表创始人的说法，而非最终定论。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文