Aave借贷漏洞暴露：攻击者借出1.9万枚ETH，USDT抵押头寸仍存风险

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

在Tether宣布冻结数十亿美元USDT资金的前夕，一名攻击者利用Aave协议的借贷机制，在市场冻结前41分钟成功借出约19,762枚ETH。此次操作以6000万枚USDT作为抵押品，形成一个价值5990万美元的超额抵押头寸，债务规模达4438万美元。

为何选择借贷而非直接出售？

对于非法获取的稳定币而言，直接出售存在极高风险——发行方可随时冻结相关地址。而原生以太坊（ETH）无发行方、无黑名单机制，成为规避监管审查的理想资产形式。攻击者通过将稳定币质押至Aave，实现“不卖出即换币”的目的：抵押品保留在协议内，同时获得可自由支配的原生ETH。

关键时间点与链上痕迹

两笔借贷交易分别于UTC时间10月29日20:59和21:00完成，总计释放19,762.4枚WETH，经解包后转入攻击者钱包。此行为早于首次报告的Tether冻结事件，凸显了攻击时机的精准性。Etherscan已将该地址标记为“Binance Hot Wallet Exploiter 3”，进一步指向其关联身份。

TRM Labs追踪：从抵押到抛售

TRM Labs的链上分析显示，该攻击者账户曾提供高达6000万枚USDT作为抵押，并同步执行了多笔向做市商出售稳定币的操作。这表明其不仅意图转移资产，还可能在逐步变现，为后续资金归集或洗钱铺路。

Aave随后在UTC时间21:42实施市场冻结，措施包括禁止新存款与新借贷，但允许现有用户还款、提款及清算。值得注意的是，已借出的ETH仍由借款人控制，且无法被系统强制收回，仅可通过清算机制干预。

头寸状态与清算风险

截至10月30日UTC时间01:00，该头寸的抵押品价值5990万美元，缓冲值1610万美元，贷款价值比（LTV）约为73%，处于正常范围。然而，由于债务以ETH计价，当其价格上升时，美元计价的债务负担随之加重。根据健康因子框架，一旦抵押品不足以覆盖债务，头寸即进入可清算状态。

数据显示，若ETH价格升至约3031美元，债务总额将等同于抵押品价值，触发清算边界。实际触发点可能更低，取决于预言机价格、利息累积及区块参数。目前该头寸尚未被清算，但风险正在积累。

对普通用户的连带影响

虽然攻击者头寸未被直接清零，但冻结措施导致所有新增流动性中断，普通借款人面临融资困难，供应商则被迫提前撤资。这种“牵连式”保护机制虽防止进一步损失，却牺牲了系统的整体效率。

LlamaRisk建议临时下调利率，以缓解因资金撤离导致的利用率上升压力。此举旨在避免高利率挤压借款人，但在储备金冻结期间，新资金难以流入，政策落地效果尚待观察。

最终结算路径仍不确定

ETH已脱离Aave系统，而背后的6000万枚USDT是否会被追回，取决于后续行动：是攻击者主动还款、被清算回收，还是执法机构介入追赃。无论哪种方式，都将考验DeFi生态在安全与去中心化之间的平衡能力。

本文仅提供信息参考，不构成财务或投资建议。