币安黑客如何智胜稳定币冻结_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

币安黑客如何智胜稳定币冻结

2026-10-30 21:23:04

核心要点

攻击者以 USDT 为抵押借入了约 19,762 枚 ETH。此次借贷行为发生在 Aave 冻结市场之前的 41 分钟。
仍有价值 5,990 万美元的抵押品支撑着 4,438 万美元的债务。
此次冻结措施也波及了普通 Aave 借款人。

TRM Labs 的调查追踪

TRM Labs 的调查将 Aave 头寸追溯到与攻击者关联的地址，该地址提供了 6,000 万 USDT 作为抵押品，并伴随向做市商进行的独立稳定币出售操作。

为何选择借贷而非直接出售

被盗的稳定币对窃贼而言存在固有风险：发行方可以将其冻结。Tether 和 Circle 随后冻结了数十亿美元资金，Binance 确认此次冻结金额约为 63 亿美元，损失将由其 SAFU 基金及公司资金承担（根据初步调查结果）。
原生 ETH 没有发行方，也不存在黑名单机制。
Elliptic 指出，将非法资金转换为原生资产是攻击者应对冻结的关键策略。通过对 USDT 进行借贷，攻击者无需出售即可实现这一目的：稳定币仍保留在 Aave 中作为抵押品，而攻击者则带走了 ETH。
时机至关重要。两笔借贷交易分别于 UTC 时间 20:59 和 21:00 完成，早于大约 21:00 之后报告的第一次 Tether 冻结事件。

两笔交易涉及 19,762 枚 ETH

Etherscan 将该借贷地址标记为“Binance Hot Wallet Exploiter 3”。
在每笔交易中，封装以太坊（WETH，即借贷应用使用的 ETH 代币版本）离开 Aave 储备池，被解包后以原生 ETH 形式进入钱包。

UTC 时间 10月29日 20:59:11：+3,271.4 ETH
UTC 时间 10月29日 21:00:59：+16,491.0 ETH
总计：约 19,762.4 ETH

Aave 第一次市场冻结紧随其后，发生在 41 分钟后的 UTC 时间 21:42。

Aave 冻结措施的局限性与能力

风险提供商 LlamaRisk 在 10月30日 UTC 时间 01:00 的事件更新中阐述了 Aave 的应对措施：

✗ 禁止新存入资金
✗ 禁止新借贷
✓ 允许还款、提款和清算
– 已借出的 ETH 仍由借款人控制

市场冻结阻止的是下一笔贷款，而非最后一笔。攻击者借入的 ETH 仍处于其控制之下，尽管链上可见，但任何后续转移到交易所或托管机构的行为都可能为调查人员提供干预切入点。通过稳定币发行方对借款人地址进行黑名单处理，与 immobilizing（锁定/冻结）Aave 借贷合约内已有的 USDT 是两个独立的步骤。

攻击者留下的贷款头寸

在 UTC 时间 01:00，LlamaRisk 对该头寸的评估如下：

抵押品 (USDT)：5,990 万美元
缓冲值：1,610 万美元
贷款价值比 (LTV)：约 73%
债务 (ETH)：4,380 万美元

LlamaRisk 指出该头寸超额抵押，且受正常清算规则约束。因此，在该快照时刻，拿走 ETH 并未给 Aave 造成等于贷款金额的损失。债务和抵押品必须结合来看：区块浏览器上的抵押品余额并非可随意支配的现金，而未显示价格的债务代币仍然是债务。
这也适用于盗窃总额的统计。6,000 万 USDT 和以其借入的 ETH 属于同一个头寸，因此若将两者分别计入 Binance 的损失，将对抵押品进行重复计算。

ETH 价格上涨对贷款的影响

抵押品以美元计价，而债务以 ETH 计价。当 ETH 价格上涨时，债务的美元价值随之增加，而 USDT 保持不变，同时累积利息也会增加债务负担。根据 Aave 的健康因子框架，一旦抵押品（经清算阈值调整）无法覆盖债务，头寸即可被清算。
4,380 万美元的债务数字意味着 ETH 价格约为 2,216 美元。假设 19,762.4 ETH 的债务固定不变：

ETH 价格	美元计价的债务
~$2,216	$43.8M
$2,500	$49.4M
$2,750	$54.3M
~$3,031	$59.9M（等于抵押品总额）

最后一行代表极限情况，而非触发点。由于 Aave 在低于 100% 的清算阈值下计算抵押品，该头寸在 ETH 价格达到约 3,031 美元之前就会变得可清算。具体触发点取决于特定区块的市场参数、预言机价格和累积利息。在清算过程中，清算人偿还部分债务并获得抵押品及奖金。
普通 Aave 用户的成本
为了阻止攻击者而冻结存款，同时也切断了所有人的新鲜流动性，而现有供应商仍在撤资。在 10月30日的另一份建议中，LlamaRisk 提议暂时降低利率，指出随着供应商撤出资金，利用率上升，更高的利率会挤压借款人，而在储备金冻结期间无法吸引新存款。目前尚不清楚哪些变更已实际执行。

结论

ETH 已从 Aave 消失。至于背后的 6,000 万 USDT 将通过何种方式（还款、清算或对抵押品的追回行动）最终结算攻击者的贷款，这将决定事件的最终结局。

本文仅提供信息参考，不构成财务或投资建议。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文